- test/unit：鉴权规则、zod 契约、缓存去重（cached-fetch）
- test/routes：路由清单、错误格式、CORS、请求头、OpenAPI、docs 开关
- 全部无需数据库、无需 .env，可直接在 CI 运行