rpcauth 用加盐 HMAC-SHA-256 哈希替代配置文件里的明文 RPC 口令，还支持多账户与 SENSITIVE 遮罩回显。本文讲生成流程、与 cookie 认证的分工、以及 rpcallowip 那道独立的门。