1.1.1

• 修复 Docker/局域网 HTTP 访问时登录后写操作返回 403 的问题。默认不再给 refresh/CSRF cookie 设置 Secure 属性，避免浏览器在 http://IP:8080 下丢弃 cookie。
• 补充 APP_REFRESH_COOKIE_SECURE 配置说明：仅在 HTTPS 反向代理访问时建议设为 true。