Add transfer tracking and secure admin access

docs/app-client-integration.md

@@ -261,13 +261,16 @@ docker compose up -d
 http://localhost:8080/
 ```
 
-默认管理员：
+首次启动前配置引导管理员：
 
-```text
-用户名：admin
-密码：Admin123!@#
+```bash
+export Admin__BootstrapUsername='admin'
+export Admin__BootstrapPassword='replace-with-a-random-password-of-at-least-12-characters'
 ```
 
+首次登录后必须修改密码。正式环境使用 HTTPS，并保持 `Admin__CookieSecure=true`；不存在固定
+默认密码，也不再通过请求头管理密钥登录。
+
 检查更新示例：
 
 ```bash
@@ -278,4 +281,4 @@ curl "http://localhost:8080/api/client/v1/update?appKey=replace-with-app-key&pla
 
 ```bash
 docker compose down
-```
+```