feat: 帖子分级置顶（板块/全站）与板块管理员置顶权限、消息管理权限调整

backend/cmd/jiang13/main.go

@@ -21,8 +21,10 @@ func main() {
 		log.Fatalf("数据库初始化失败: %v", err)
 	}
 
-	// 生产 HTTPS 启用 __Host- 认证 cookie 前缀（须在路由注册、读写 cookie 前配置）
-	service.ConfigureCookieNames(!cfg.DevMode)
+	// 启用 __Host- 认证 cookie 前缀（须在路由注册、读写 cookie 前配置）。
+	// 以前是 !DevMode 硬绑定，现在解耦：根据 SITE_URL scheme 或 FORCE_HTTPS 判断，
+	// 内网 HTTP 部署零配置即可跑，反代 TLS 但后端只看到 HTTP 时设 FORCE_HTTPS=true。
+	service.ConfigureCookieNames(cfg.IsSecureOrigin())
 	// 过期/已吊销 refresh token 定期清理
 	service.StartRefreshTokenCleanup(model.DB)
 	// 悬赏过期退回 / 抽奖到期开奖