令牌保存在浏览器本地存储，不写入网址或仓库。页面不会显示管理密钥、客户端 API key、请求体或完整状态头。