Owner Recovery

重新建立 Owner 身份

Recovery Key 只在服务端验证。成功后会建立长期 HttpOnly session， 日常不需要重复输入。