- 与 WebUiConfigSchema 新增的 allowOrigins 字段对齐(CORS 白名单来源) - token 保持 'random'(启动时随机生成),配置文件本身不落弱口令
- snowcat-launch.ps1: -Account 默认值与用法注释改为 <REDACTED>(对齐 release-tools 已脱敏版本) - snowcat-launch-9937.ps1: 启动参数 -q<号码> 改为 -q<Account> 占位 - 说明: 一次性验证脚本与稳定线启动器不应把真实账号写死入库