XMOJ 短消息 WebUI（实验）

为了兼顾安全与可维护性：密码仅用于登录请求，不落盘；会话仅存储在 sessionStorage；支持手动清除会话。