Private workspace

把推荐、图片与访问数据放在同一个后台。

管理入口与公开页面完全分离。只有唯一管理员账户可以进入，所有写操作都会在服务端再次验证会话。