bug-fix

ShopSystem Day 7 凌晨发布阶段 1 后紧急修复 2 个权限 Bug:🔴 Bug 001 商家角色可绕过 admin 鉴权(Day 5 设计错误 requireAdmin 把 merchant 也算 admin);🟡 Bug 002 商家业务页误伤 + 订单状态 API 无归属校验。修复:auth.ts 拆 3 层 + 商家业务 SQL EXISTS 过滤 + 2 条新铁律…