API 鉴权与公开边界

CusMall 客户端统一通过网关访问领域服务。令牌、租户、经营站点和角色信息只是请求上下文，资源所有权与操作权限始终由服务端重新验证。

登录后可查看接口分类、鉴权失败和外部接入要求。