认证方式
Cookie
通过浏览器正常登录后，所有请求自动携带 ac_session Cookie。适用于交互式使用。
API Key
在 用户设置 中生成 API Key（需管理员开启权限），通过请求头 X-API-Key: <key> 传递。适用于脚本/程序调用。
curl 示例
curl http://localhost:8000/api/projects \ -H "X-API-Key: ac_your_key_here"