Bảo mật cao
PDO prepared statements, CSRF, chống XSS, security headers, khóa 2 ngày sau 10 lần đăng nhập sai.
2FA (TOTP)
Mã QR + khóa bí mật 32 ký tự, tương thích Google / Microsoft Authenticator.
Đa ngôn ngữ & Sáng/Tối
Tiếng Việt, English, 中文 — giao diện sáng/tối, AdminLTE3 + Bootstrap4.