平台基础 所有子系统共用的横切平台基础——鉴权、存储、密钥、网络。 鉴权 一次 cookie 换 JWT、jose 本地 JWKS 验签的 stateless 设计;三条服务端入口(h() / requireAuth / 裸 verifyJwt)分别覆盖 JSON CRUD、流响应与 multipart、WebSocket;一处保留 cookie 例外用于 浏览器顶层导航触发的 OAuth 跳转。