黄豆侠是本域的单点登录认证中心。签发 RS256 JWT 并写入父域 Cookie，所有子站点在边缘本地验签——不回源、不查库，一次登录全部通行。
✦ 运行在 Cloudflare Workers · D1 存储 · 边缘验签