让 Claude Opus 看监控图，定位 API 密钥校验拖垮 CPU 的问题

开发者把 VPS 的 CPU 监控图交给 Claude Opus，Opus 定位到每个 ActivitySmith API 请求都在跑 bcrypt 校验 API key。bcrypt 刻意设计得慢，适合密码但不适合每个请求都执行，改用 SHA-256 查表后，凌晨 4 点负载均值从 0.9 降到 0.4，下降在监控图上清晰可见。