qing 46c3a197be refactor(auth): 管理员判定上移至 gateway，经 Token payload 下发 is_admin ...

gateway 登录签发 Token 时，账号命中 [Admin] users 白名单即在 payload
写入 is_admin=true（随 RSA 签名保护）；dnfs 移除本地 ADMIN_USERS 硬编码，
delete_note/update_note 豁免判断改读 payload 的 is_admin 字段。
旧 Token 无此字段按非管理员处理（安全方向）。

2026-07-30 09:08:33 +08:00

..

main.cpp

refactor(auth): 管理员判定上移至 gateway，经 Token payload 下发 is_admin

2026-07-30 09:08:33 +08:00