API Token 管理

生成给 WebAPI 客户端使用的 Bearer Token。明文只在创建成功时显示一次，数据库只保存哈希。