Agora o cockpit exige autenticação por sessão, registra acessos no banco e separa usuários comuns de administradores.