chore: 同步当前开发内容

0_Document/10_TODO.md

@@ -1,4 +1,4 @@
-# TODO Roadmap
+# TODO Roadmap
 
 说明：本清单覆盖当前阶段的骨架搭建与核心基础能力（不含部署与CI/CD，留到项目跑通后再做）。
 
@@ -11,10 +11,10 @@
 - [x] 安全中间件：Security Headers、CORS 策略（按端区分）
 
 ## B. 认证与权限
-- [ ] JWT 颁发与刷新（AdminApi、MiniApi）
-- [ ] RBAC 权限模型（角色/权限/策略）与特性授权（AdminApi）
-- [ ] 小程序登录（微信 code2Session）并绑定用户账户（MiniApi）
-- [ ] 登录防刷限流（MiniApi）
+- [x] JWT 颁发与刷新（AdminApi、MiniApi）
+- [x] RBAC 权限模型（角色/权限/策略）与特性授权（AdminApi）
+- [x] 小程序登录（微信 code2Session）并绑定用户账户（MiniApi）
+- [x] 登录防刷限流（MiniApi）
 
 ## C. 多租户与参数字典
 - [ ] 多租户中间件：从 Header/域名解析租户（Shared.Web + Tenancy）