6 Commits

Include renames

Author	SHA1	Message	Date
Henry_Du	d26996350e	feat(auth): 注册时可顺带绑定微信（微信登录发现未绑账号 → 引导注册） ... - register.post.ts 接受可选 bindToken：注册成功后把该第三方身份插到新账号上 · 绑不上**不影响注册**（账号已建好），返回 wechatBound=false + wechatBindError · 令牌无效/过期只记日志；唯一约束冲突按已绑定处理 · 顺便把 token 返回给非浏览器客户端（小程序省掉一次重复登录）	2026-09-27 14:17:20 +08:00
Henry_Du	a080144a86	fix(wechat): jscode2session 需显式 responseType=json，否则 ofetch 不解析响应	2026-09-27 08:47:56 +08:00
Henry_Du	12dac95e1b	feat(auth): 新增微信小程序登录（绑定策略：首次用学号密码绑定） ... - 新增 POST /api/auth/wechat/login：用 wx.login 的 code 换 openid；已绑定直接签发 JWT 返回，未绑定返回 bindToken - bind.post.ts：支持从请求体读取 bindToken（小程序不便维护 cookie），绑定成功后返回 token，供 Authorization: Bearer 使用 - auth-route-policy.ts：把新接口登记进免鉴权白名单，否则会被鉴权中间件拦截 - .env.example：新增 WECHAT_MINI_APPID / WECHAT_MINI_SECRET	2026-09-26 13:57:24 +08:00
Henry_Du	a140ce8621	fix(open-api): 修复开放API两处缺陷并支持小程序取 token ... - songs.get.ts: 引用未定义变量 songsWithDetails 导致 /api/open/songs 缓存未命中时必然 500，改为 formattedSongs；并让缓存分支兼容 requester 为字符串的情况，避免返回 { name: undefined } - schedules.get.ts: 数据库分支补齐 sequence / played / song.voteCount，与此前只有缓存分支才返回这些字段的行为对齐（缺少 sequence 会让前端无法显示歌曲序号） - login.post.ts: 响应体返回 token，便于小程序/App 通过 Authorization: Bearer 访问（不影响原有 httpOnly cookie 行为）	2026-09-26 13:48:27 +08:00
Henry_Du	bd8df1f026	feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤 ... - 新增 /api/admin/songs/batch-reject.post 批量驳回接口（事务清排期/投票/扣接纳数/黑名单去重/异步通知） - requireSongAdmin 三角色校验 + createApiError 统一错误包装 - scheduleDaysBefore/After 四字段排期可见范围限制（开放 API 与公开排期接口三处缓存路径 + DB 条件过滤） - submissionNoteAutoModeration 基于黑名单 KEYWORD/LANGUAGE/GENRE 自动判定留言 publicStatus，命中自动关闭 submissionNotePublic - 更新 songs/request.post 与 songs/[id]/update.put 接入自动审查逻辑	2026-09-06 17:03:20 +08:00
Henry_Du	4ce4649aaf	初次提交	2026-09-06 08:19:02 +08:00