Admin LOTIC

Entra con ADMIN_SECRET. En local (sin secret en env) usa dev-admin. En producción el fallback está desactivado.