密码不会写入网页源码;部署后由 Cloudflare Secret 校验。