- register.post.ts 接受可选 bindToken:注册成功后把该第三方身份插到新账号上 · 绑不上**不影响注册**(账号已建好),返回 wechatBound=false + wechatBindError · 令牌无效/过期只记日志;唯一约束冲突按已绑定处理 · 顺便把 token 返回给非浏览器客户端(小程序省掉一次重复登录)
- 新增 /api/admin/songs/batch-reject.post 批量驳回接口(事务清排期/投票/扣接纳数/黑名单去重/异步通知) - requireSongAdmin 三角色校验 + createApiError 统一错误包装 - scheduleDaysBefore/After 四字段排期可见范围限制(开放 API 与公开排期接口三处缓存路径 + DB 条件过滤) - submissionNoteAutoModeration 基于黑名单 KEYWORD/LANGUAGE/GENRE 自动判定留言 publicStatus,命中自动关闭 submissionNotePublic - 更新 songs/request.post 与 songs/[id]/update.put 接入自动审查逻辑