文档
API 前缀均为 /api；错误体为 success: false 与 error.code / error.message。
认证
POST /api/auth/register | /api/auth/login | /api/auth/logout。登录响应体含 token，便于跨端口开发；生产建议同源 Cookie。首次部署空库时后端会按 SITE_THEME 写入专栏示例数据；控制台账号请自行注册，无内置测试密码。
博客 API
GET /api/posts/list?page=&pageSize=&category=&tag= ；GET /api/posts/detail/:slug。列表带 Redis 缓存。
用户
GET /api/user/me 与 PATCH /api/user/update（需会话）。
搜索
GET /api/search?q=&page=&pageSize=。
控制台
GET /api/dashboard/stats（需会话）。
Webhook / 邮件
POST /api/webhooks/stripe 与 POST /api/integrations/email/preview 当前为占位实现。