Sesi admin diperlukan untuk seluruh mutasi data. Tanda tangan cookie diverifikasi di server sebelum controller menyentuh repositori; permintaan tanpa sesi valid menerima amplop 403 SESSION_REQUIRED.
Kredensial demo lokal: frasa sandi studio-2026. Ganti melalui variabel lingkungan STUDIO_ADMIN_PASSPHRASE dan STUDIO_SESSION_SECRET sebelum deploy.