cat ~/resident/data/token.txt 取得；只保存在本机浏览器。Host / Content-Length 这类不允许改的会被忽略。Cookie 整行（不含 Cookie: 前缀也行）。curl -s -H "X-Token: $TOKEN" "http://127.0.0.1:8901/api/sites/<id>/fetch?path=/api/list"
text，二进制给 bodyBase64）。需要 POST 时用 -X POST -d '{"path":"/upload","method":"POST","body":"..."}'。