feat: add sorting and pinning functionality for accounts and sites

- Introduced `isPinned` and `sortOrder` fields in the `accounts` and `sites` tables to allow users to pin and sort their accounts and sites.
- Updated API routes to handle pinning and sorting operations for accounts and sites.
- Enhanced the frontend to support sorting by balance and custom order, as well as toggling the pin status of accounts and sites.
- Added tests for sorting and reordering logic to ensure correct functionality.
- Updated documentation to reflect changes in token management and new features.

docs/configuration.md

@@ -12,8 +12,8 @@
 
 | 变量名 | 说明 | 默认值 |
 |--------|------|--------|
-| `AUTH_TOKEN` | 管理后台登录令牌 | `change-me` |
-| `PROXY_TOKEN` | 代理接口 Bearer Token（下游客户端使用此值作为 API Key） | `change-me-proxy` |
+| `AUTH_TOKEN` | 管理后台登录令牌 | `change-me-admin-token` |
+| `PROXY_TOKEN` | 代理接口 Bearer Token（下游客户端使用此值作为 API Key） | `change-me-proxy-sk-token` |
 
 ## 基础配置
 

docs/faq.md

@@ -17,11 +17,12 @@
 
 ### Q: 登录失败，提示令牌无效
 
-**A:** 检查 `AUTH_TOKEN` 是否与部署环境一致。注意：
+**A:** 先确认你输入的是“管理员令牌”而不是代理令牌。登录后台使用的是 `AUTH_TOKEN`，注意：
 
-- 使用 `.env` 文件时，确认文件路径正确
-- 不要混用 `.env.example` 的默认值
-- 环境变量中的值不需要加引号
+- 初始管理员令牌 = 启动时设置的 `AUTH_TOKEN`
+- 如果你在非 Compose 场景未显式设置 `AUTH_TOKEN`，默认值是 `change-me-admin-token`（仅建议本地调试）
+- 若复用旧 `data/` 目录，系统会优先读取数据库中的 `auth_token` 设置（可能覆盖当前环境变量）
+- 使用 `.env` 文件时，确认文件路径正确，且值不需要加引号
 
 ### Q: Docker Compose 启动报错 `AUTH_TOKEN is required`
 

docs/getting-started.md

@@ -43,7 +43,9 @@ services:
 ### 3. 设置令牌并启动
 
 ```bash
+# AUTH_TOKEN = 管理后台初始管理员令牌（登录后台时输入这个值）
 export AUTH_TOKEN=your-admin-token
+# PROXY_TOKEN = 下游客户端调用 /v1/* 使用的令牌
 export PROXY_TOKEN=your-proxy-sk-token
 docker compose up -d
 ```
@@ -52,6 +54,11 @@ docker compose up -d
 
 打开 `http://localhost:4000`，使用 `AUTH_TOKEN` 的值登录。
 
+> [!TIP]
+> 初始管理员令牌就是启动时配置的 `AUTH_TOKEN`。  
+> 如果未显式设置（非 Compose 场景），默认值为 `change-me-admin-token`（仅建议本地调试）。  
+> 若你在后台「设置」里修改过管理员令牌，后续登录请使用新令牌。
+
 ## 方式二：本地开发启动
 
 ```bash