pub async fn cookie_secure() -> bool
是否给会话 Cookie 加 Secure 标志（仅 HTTPS 下发送）。
即时生效：读取「站点配置 → 安全」面板的 DB 值（经 moka 缓存兜底）， 面板修改后数秒内全链路生效。