全项目扫描修复: Docker数据卷修复+安全requireAdmin+12页SEO+API白名单+脚本超时+常量提取+假数据删除

.trae/specs/modules/07-lib-and-scripts.md

@@ -198,20 +198,16 @@
 
 ## 运维脚本
 
-### restart.ps1 - 服务重启
-- PowerShell脚本
-- 扫描8301-8310端口
-- 杀死占用进程
-- 执行 `npm run dev` 启动服务（端口8301）
-- 运行: `pwsh -ExecutionPolicy Bypass -File restart.ps1`
+### 容器 Entrypoint 脚本
+- `scripts/entrypoint-app.sh` — APP 容器启动入口，执行 prisma migrate deploy（幂等）后启动 next start
+- `scripts/entrypoint-cron.sh` — CRON 容器启动入口，校验 .env 和 crontab.txt 后启动 supercronic
 
-### temp_clear.mjs - 临时清理
-- 清空pending_tools表
+### 卷备份脚本
+- `scripts/backup-volumes.sh` — 备份 4 个命名卷到 `/home/ubuntu/zhuiguang-ai-backup/dockers/`，保留 7 天
+- `scripts/install-cron-backup.sh` — 安装主机备份 cron（每天 03:00 执行备份）
 
-### cron脚本 (shell)
-- `cron-wrapper.sh` — 定时任务统一执行入口，自动 `source .env` + `set -a`/`set +a` 加载环境变量，创建日志目录，记录执行结果
-- `install-cron.sh` — 一键安装/更新 crontab（7个任务+日报+新闻推社区，全部通过wrapper执行）
-- `fix-db-url.sh` — 旧版数据库URL修复脚本（已被 fix-db-url.cjs 取代）
+### 定时任务调度
+- `crontab.txt` — supercronic 调度配置（13 条定时任务），不再使用主机 crontab + cron-wrapper.sh
 
 ### lib/retry.mjs
 - 重试工具函数