改完立刻生效，不用重启服务。来源 db = 存在数据库里；env = 还在用环境变量的值。 点「改回默认」会删掉数据库里的覆盖值，退回环境变量。
⚠️ 密钥类配置（火山密钥、JWT、支付宝私钥等）不在这里，也不允许写进数据库 —— 只能改服务器上的 .env。

owner 全部权限 + 管理账号 ｜ admin 改配置、手动充值 ｜ viewer 只读
停用某人后，他手上没过期的 token 会在下一次请求时立刻失效。

谁在什么时候对谁做了什么。手动充值、改配置、增删账号、登录都在这里。