fix: 定时任务修复+管理后台Task7支持 (Task4外键修复, Task7管理员邮箱动态查询, Task5限流防护, Task7加入SCRIPT_MAP)

.trae/specs/modules/02-api.md

@@ -111,7 +111,7 @@ NextAuth认证端点（登录/回调/CSRF等）。
 | 路由 | 方法 | 功能 |
 |------|------|------|
 | /api/admin/tools | GET | 获取所有工具（分页） |
-| /api/admin/tools | POST | 创建工具 |
+| /api/admin/tools | POST | 创建工具（requireAdmin + 输入校验 + categoryId有效性校验 + slug自动去重） |
 | /api/admin/tools/[id] | PUT | 更新工具 |
 | /api/admin/tools/[id] | DELETE | 删除工具 |
 
@@ -133,7 +133,7 @@ NextAuth认证端点（登录/回调/CSRF等）。
 | /api/admin/pending/[id] | DELETE | 删除单个待审核工具 |
 | /api/admin/pending/[id]/publish | POST | 发布为正式工具 |
 | /api/admin/pending/batch | POST | 批量导入（去重+自动抓Logo） |
-| /api/admin/pending/batch-publish | POST | 批量发布（ids数组） |
+| /api/admin/pending/batch-publish | POST | 批量发布（ids数组，最多500条，categoryId动态回退） |
 | /api/admin/pending/batch-reject | POST | 批量拒绝（ids数组） |
 | /api/admin/pending/fetch-logos | POST | 批量抓取Logo（body: {scope, refetch?}） |
 
@@ -147,9 +147,9 @@ NextAuth认证端点（登录/回调/CSRF等）。
 | /api/admin/pending-skills/[id] | DELETE | 删除单个待审核技能 |
 | /api/admin/pending-skills/[id]/publish | POST | 发布为正式技能 |
 | /api/admin/pending-skills/batch | POST | 批量导入（去重） |
-| /api/admin/pending-skills/batch-publish | POST | 批量发布（ids数组） |
+| /api/admin/pending-skills/batch-publish | POST | 批量发布（ids数组，最多500条，categoryId动态回退） |
 | /api/admin/pending-skills/batch-reject | POST | 批量拒绝（ids数组） |
-| /api/admin/pending-skills/publish-all | POST | 一键发布所有待审核技能 |
+| /api/admin/pending-skills/publish-all | POST | 一键发布所有待审核技能（categoryId动态回退） |
 
 ### AI发现与检测（提示词+JSON粘贴模式，不调用外部AI API）