docs: 基本完成初版数据库设计

apps/server/src/auth/auth.module.ts

@@ -0,0 +1,21 @@
+import { Module } from '@nestjs/common';
+import { APP_GUARD } from '@nestjs/core';
+import { JwtModule } from '@nestjs/jwt';
+import { ACCOUNT_READER, UnconfiguredAccountReader } from './account-reader';
+import { AccessTokenGuard } from './access-token.guard';
+import { JwtTokenService } from './jwt-token.service';
+
+@Module({
+    // 签名和验证参数由 JwtTokenService 统一提供，避免不同调用点使用不同策略。
+    imports: [JwtModule.register({})],
+    providers: [
+        JwtTokenService,
+        // 用户模块接入 Prisma 后替换此 provider；当前有效 token 也不能绕过账户检查。
+        { provide: ACCOUNT_READER, useClass: UnconfiguredAccountReader },
+        // 注册为全局守卫，新路由默认受保护，无需逐个添加 @UseGuards。
+        { provide: APP_GUARD, useClass: AccessTokenGuard },
+    ],
+    exports: [JwtTokenService, ACCOUNT_READER],
+})
+/** JWT 与鉴权基础设施；本模块尚不提供微信登录或公开 token 签发接口。 */
+export class AuthModule {}