这是 `ljqclub.com` 的主站入口。当前这套部署把 API 域名、管理面板和 Codex 接入拆开了，访问更清楚，也更适合后续继续扩展。
这台机器上的默认 provider 已经切到域名入口，后续不必继续使用裸 IP 地址。
把 `admin.ljqclub.com` 再加上 Cloudflare Access，仅允许你自己的邮箱登录后访问。
根域名负责展示，`api` 子域负责 API，`admin` 子域负责管理。职责已经拆清。
应用或 SDK 直接连 `api.ljqclub.com`，避免把管理接口暴露给普通客户端。
浏览器只访问 `admin.ljqclub.com`，管理操作和 OAuth 流程集中在这里完成。
主站保留给说明页、文档页或后续会员入口，后面扩展不会影响 API 域名。