No servidor, o acesso é validado contra ADMIN_USERNAME e ADMIN_PASSWORD, com rate limit e sessão expirável.

Aqui no painel de preparação, qualquer usuário e senha abrem o cockpit.