令牌只保存在本机浏览器的 Cookie 中；服务端密钥（DeepSeek/GMGN）不会下发到浏览器。登录有效期 30 天。