同步 `opusclaw.me` 令牌列表，记录分配归属，向下游输出受控 API。
实时同步
优先抓内部 API，抓不到时再走浏览器兜底。
一牌一用户
避免重复分发和归属不清。
Access Token
下游可登录，也可带 token 程序化取卡。
Secure Login
管理员可同步上游、创建用户、分配令牌。下游用户可查看分配到自己的密钥并生成 access token。