随机图片 API
用于普通用户访问受限分类；管理员后台会使用独立的管理员账号体系。
登录后可以访问受限分类、管理 API Token，并在后续版本中查看自己的调用记录。
登录功能的后端校验将在用户系统阶段接入。