feat(auth): 账号名必须是纯中文，唯一例外是管理员账号 admin

站长要求：账号名除了 admin 其它都必须是中文名。

原来「只能包含汉字」的校验散在 5 个写入路径上，而且**没有 admin 例外** ——
导致连 admin 账号自己都编辑不了（改任何字段都撞「姓名和用户名只能包含汉字」）。

- 新增 server/utils/username.ts：规则一处定义
  · isValidUsername：纯中文，或恰好是 admin
  · isValidPersonName：姓名纯中文，但 admin 账号的姓名不做限制
  · 统一提示文案（接口报错与客户端提示共用同一句）
- 5 个写入路径全部改用它，并删掉各自的 chineseRegex：
  admin/users 新建、admin/users 编辑、admin/users 批量导入、auth/register、user/profile
- 注册时明确拒绝 admin（系统保留账号）

已验证：两端规则对 9 个用例结论完全一致；5 处均无旧正则；
admin 可编辑，拼音名（zhangsan / zhang.san / 张三1 / 带空格）一律被拦。

server/api/admin/users/[id].put.ts

@@ -1,4 +1,5 @@
 import { createError, defineEventHandler, getRouterParam, readBody } from 'h3'
+import { isValidPersonName, isValidUsername, NAME_RULE_MESSAGE, USERNAME_RULE_MESSAGE } from '~~/server/utils/username'
 import { db } from '~/drizzle/db'
 import { users, userStatusLogs } from '~/drizzle/schema'
 import { eq } from 'drizzle-orm'
@@ -28,12 +29,11 @@ export default defineEventHandler(async (event) => {
       })
     }
 
-    // 验证姓名和用户名只能包含汉字
-    const chineseRegex = /^[\u4e00-\u9fa5]+$/
-    if (!chineseRegex.test(name) || !chineseRegex.test(username)) {
+    // 账号名必须是纯中文；**admin 账号例外**（以前没有例外，连它自己都编辑不了）
+    if (!isValidPersonName(name, username) || !isValidUsername(username)) {
       throw createError({
         statusCode: 400,
-        statusMessage: '姓名和用户名只能包含汉字'
+        statusMessage: NAME_RULE_MESSAGE + '；' + USERNAME_RULE_MESSAGE
       })
     }
 

server/api/admin/users/batch.post.ts

@@ -1,4 +1,5 @@
 import bcrypt from 'bcryptjs'
+import { isValidPersonName, isValidUsername } from '~~/server/utils/username'
 import { db } from '~/drizzle/db'
 import { users } from '~/drizzle/schema'
 import { eq } from 'drizzle-orm'
@@ -40,8 +41,7 @@ export default defineEventHandler(async (event) => {
         continue
       }
 
-      const chineseRegex = /^[\u4e00-\u9fa5]+$/
-      if (!chineseRegex.test(userData.name) || !chineseRegex.test(userData.username)) {
+      if (!isValidPersonName(userData.name, userData.username) || !isValidUsername(userData.username)) {
         results.failed++
         continue
       }

server/api/admin/users/index.post.ts

@@ -1,4 +1,5 @@
 import bcrypt from 'bcryptjs'
+import { isValidPersonName, isValidUsername, NAME_RULE_MESSAGE, USERNAME_RULE_MESSAGE } from '~~/server/utils/username'
 import { db } from '~/drizzle/db'
 import { users } from '~/drizzle/schema'
 import { eq } from 'drizzle-orm'
@@ -24,12 +25,11 @@ export default defineEventHandler(async (event) => {
     })
   }
 
-  // 验证姓名和用户名只能包含汉字
-  const chineseRegex = /^[\u4e00-\u9fa5]+$/
-  if (!chineseRegex.test(body.name) || !chineseRegex.test(body.username)) {
+  // 账号名必须是纯中文（唯一例外是管理员账号 admin —— 规则见 utils/username.ts）
+  if (!isValidPersonName(body.name, body.username) || !isValidUsername(body.username)) {
     throw createError({
       statusCode: 400,
-      message: '姓名和账号名只能包含汉字'
+      message: NAME_RULE_MESSAGE + '；' + USERNAME_RULE_MESSAGE
     })
   }
 

server/api/auth/register.post.ts

@@ -1,4 +1,5 @@
 import bcrypt from 'bcryptjs'
+import { ADMIN_USERNAME, isValidUsername, USERNAME_RULE_MESSAGE } from '~~/server/utils/username'
 import { db, eq, users, userIdentities } from '~/drizzle/db'
 import { JWTEnhanced } from '~~/server/utils/jwt-enhanced'
 import { createAuthSession } from '~~/server/utils/create-auth-session'
@@ -15,12 +16,15 @@ export default defineEventHandler(async (event) => {
     })
   }
 
-  // 验证姓名/用户名只能包含汉字
-  const chineseRegex = /^[\u4e00-\u9fa5]+$/
-  if (!chineseRegex.test(body.username)) {
+  // 账号名必须是纯中文；admin 是系统保留账号，不接受注册
+  const wantedUsername = String(body.username || '').trim()
+  if (wantedUsername === ADMIN_USERNAME) {
+    throw createError({ statusCode: 400, message: 'admin 是系统保留账号，请换一个中文名' })
+  }
+  if (!isValidUsername(wantedUsername)) {
     throw createError({
       statusCode: 400,
-      message: '姓名/用户名只能包含汉字'
+      message: USERNAME_RULE_MESSAGE
     })
   }
 

server/api/user/profile.put.ts

@@ -1,5 +1,6 @@
 import { and, db, eq, sql, users } from '~/drizzle/db'
 import { emailVerificationCodes } from '~~/server/api/user/email/send-code.post'
+import { isValidPersonName, NAME_RULE_MESSAGE } from '~~/server/utils/username'
 
 export default defineEventHandler(async (event) => {
   const user = event.context.user
@@ -13,11 +14,11 @@ export default defineEventHandler(async (event) => {
   const body = await readBody(event)
 
   if (body.name) {
-    const chineseRegex = /^[\u4e00-\u9fa5]+$/
-    if (!chineseRegex.test(body.name)) {
+    // 姓名必须是纯中文；admin 账号例外（历史数据），规则见 utils/username.ts
+    if (!isValidPersonName(body.name, user.username)) {
       throw createError({
         statusCode: 400,
-        message: '姓名/昵称只能包含汉字'
+        message: NAME_RULE_MESSAGE
       })
     }
   }