feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

- 新增 /api/admin/songs/batch-reject.post 批量驳回接口（事务清排期/投票/扣接纳数/黑名单去重/异步通知）
- requireSongAdmin 三角色校验 + createApiError 统一错误包装
- scheduleDaysBefore/After 四字段排期可见范围限制（开放 API 与公开排期接口三处缓存路径 + DB 条件过滤）
- submissionNoteAutoModeration 基于黑名单 KEYWORD/LANGUAGE/GENRE 自动判定留言 publicStatus，命中自动关闭 submissionNotePublic
- 更新 songs/request.post 与 songs/[id]/update.put 接入自动审查逻辑

server/utils/jwt-enhanced.ts

@@ -38,30 +38,34 @@ export class JWTEnhanced {
   }
 
   /**
-   * 生成JWT token
+   * 生成JWT token（返回 token 字符串，兼容旧调用）
    */
   static generateToken(userId: number, role: string): string {
+    return this.generateTokenWithJti(userId, role).token
+  }
+
+  /**
+   * 生成JWT token 并返回 jti（会话表关联需要）
+   */
+  static generateTokenWithJti(userId: number, role: string): { token: string; jti: string } {
     if (!this.JWT_SECRET) {
       throw new Error('JWT_SECRET environment variable is not set')
     }
 
-    // 生成唯一的JWT ID
     const jti = `${userId}_${Date.now()}_${Math.random().toString(36).substr(2, 9)}`
 
-    // JWT载荷
     const payload: Omit<JWTPayload, 'iat' | 'exp'> = {
       userId,
       role,
       jti
     }
 
-    // 生成token
     const token = jwt.sign(payload, this.JWT_SECRET, {
       expiresIn: this.TOKEN_EXPIRES
     })
 
     console.log(`Generated JWT token for user ${userId}`)
-    return token
+    return { token, jti }
   }
 
   /**