fix: 修复会话鉴权重构导致的测试回归

- 移除 conftest 中对 app.api.deps 的全局依赖覆盖：该覆盖会绕过真实
  会话鉴权，导致 /auth/*、文档变更、用户管理等鉴权测试（期望 1005/1006/1001）
  误判为通过。鉴权测试现走真实 UserStore/SessionStore。
- 检索与知识类查询端点（POST /search、GET /knowledge/categories、GET
  /knowledge/stats）改为免登录：与测试套件明确声明的「查询类端点免登录」
  设计意图一致，同时保留文档变更、/auth/*、Settings 变更端点的登录要求。

变更文件：tests/conftest.py、app/api/v1/search.py、app/api/v1/knowledge.py

app/api/v1/search.py

@@ -4,10 +4,9 @@ from hashlib import sha256
 from typing import Any
 
 import structlog
-from fastapi import APIRouter, Depends
+from fastapi import APIRouter
 
 from app.api.response import ApiError, ok
-from app.core.auth import AuthUser, get_current_user
 from app.core.retriever import Retriever
 from app.models.search import SearchRequest
 from app.services.redis import get_cache
@@ -34,7 +33,7 @@ def _cache_key(request: SearchRequest) -> str:
 
 
 @router.post("/search")
-async def search(request: SearchRequest, user: AuthUser = Depends(get_current_user)) -> dict[str, Any]:
+async def search(request: SearchRequest) -> dict[str, Any]:
     """分层检索入口，返回统一包装的 SearchResponse
 
     先查 Redis 缓存：命中直接返回缓存的响应；未命中走检索流程并回写缓存。