API 文档

所有业务接口前缀：/api/v1。

文档目录按 HTTP 资源路径组织：

APIDocs/
└─ v1/
   ├─ auth/
   ├─ files/
   └─ image/

鉴权

除登录接口外，所有业务接口都要求请求头：

client-cookie: <登录响应中的 data.cookie>

data.cookie 本身就是裸 token；也支持完整 Cookie 字符串 session=<token>。