fix: 定时任务修复+管理后台Task7支持 (Task4外键修复, Task7管理员邮箱动态查询, Task5限流防护, Task7加入SCRIPT_MAP)

.trae/specs/modules.md

@@ -24,7 +24,7 @@
 zhuiguang-ai/
 ├── prisma/                 # 数据库Schema + 迁移 + 种子
 ├── public/                 # 静态资源 (logo.png, logos/)
-├── scripts/                # 独立脚本 (6个定时任务 + 多个工具脚本)
+├── scripts/                # 独立脚本 (7个定时任务 + 多个工具脚本)
 ├── src/
 │   ├── app/
 │   │   ├── (admin)/admin/  # 后台页面 (18个页面 + 任务调度3个子页)
@@ -88,13 +88,13 @@ DEEPSEEK_API_KEY=<required-for-review>
 - **GitHub Star同步**: 通过GitHub API定期更新技能Star数，维护90天历史
 - **五维评测系统**: GitHub数据采集 + DeepSeek AI评测 + 雷达图展示，5维度(capability/devExp/costLicense/community/performance)评分
 - **评测榜单**: 前台/reviews页面展示评测分榜TOP10 + Stars涨幅榜TOP10侧边栏
-- **任务调度系统**: 6个定时任务(Task1-6)+AI日报，统一TaskConfig配置+TaskLog执行历史+后台可视化管理+手动触发
+- **任务调度系统**: 7个定时任务(Task1-6+Task7新闻推社区)+AI日报，统一TaskConfig配置+TaskLog执行历史+后台可视化管理+手动触发，通过cron-wrapper.sh统一入口执行
 - **权限体系**: 53个精细化权限点，角色管理，细粒度权限控制
 - **社区互动**: 评论/回复、收藏、浏览历史、收藏夹、通知系统、论坛板块
 - **分页**: 所有列表页面支持分页（每页20条）
 - **浅色主题**: 科技感浅色设计系统，毛玻璃效果+渐变文字+精致阴影
 - **层级分类**: 一级分类+二级分类，左侧导航+标签切换
 - **用户系统**: 邮箱注册/登录、GitHub OAuth、收藏功能、浏览历史
-- **安全加固**: 后台API全部添加requireAdmin中间件验证，路由层+中间件双重防御
+- **安全加固**: 后台25个写操作API全部添加requireAdmin中间件验证；批量操作ids数组需校验非空且有数量上限(100~500)；FK字段回退值禁止硬编码
 - **端口锁定**: 8301-8310区间，禁止使用其他端口
 - **频率限制**: 登录尝试限制、IP请求限制