fix: 修复会话鉴权重构导致的测试回归

- 移除 conftest 中对 app.api.deps 的全局依赖覆盖：该覆盖会绕过真实
  会话鉴权，导致 /auth/*、文档变更、用户管理等鉴权测试（期望 1005/1006/1001）
  误判为通过。鉴权测试现走真实 UserStore/SessionStore。
- 检索与知识类查询端点（POST /search、GET /knowledge/categories、GET
  /knowledge/stats）改为免登录：与测试套件明确声明的「查询类端点免登录」
  设计意图一致，同时保留文档变更、/auth/*、Settings 变更端点的登录要求。

变更文件：tests/conftest.py、app/api/v1/search.py、app/api/v1/knowledge.py

tests/conftest.py

@@ -1,39 +1,23 @@
-"""pytest 全局夹具：覆盖 JWT 认证依赖，让现有 API 测试默认以 admin 身份运行
+"""pytest 全局夹具
 
-业务接口（search/knowledge/settings）仍使用 app.core.auth 的 JWT 依赖，
-这里通过 autouse 夹具把两个依赖统一替换为返回固定 admin AuthUser 的 lambda，
-使现有 API 测试无需改动即可通过认证。单个测试需要走真实认证逻辑时，
-可在测试函数内 pop 掉对应 override，autouse fixture yield 后会统一 clear。
+鉴权采用 app.api.deps 的会话体系（UserStore / SessionStore）：
+- 文档变更类端点（POST /documents、/documents/upload、DELETE /documents/{id}）、
+  /auth/* 与 Settings 变更端点需要登录；
+- 查询类端点（POST /search、GET /knowledge/*、GET /documents*、
+  GET /documents/{id}/file）免登录。
 
-文档变更类端点（POST /documents、/documents/upload、DELETE /documents/{id}）
-使用 app.api.deps 的会话认证（UserStore/SessionStore），由 auth_stores /
-admin_headers 夹具注入内存存储并签发真实 session token。
+auth_stores / admin_headers 夹具注入内存存储并签发真实 session token，
+供需要登录的接口测试使用；查询类端点测试直接无 token 调用即可，无需覆盖依赖。
 
 另外清理 LLM 客户端 / 解析插件 / 去重策略三处进程级缓存，避免跨测试串扰
 （不同测试可能注入不同的 redis/ollama 实例，缓存按配置签名而非实例区分）。
 """
 
 import asyncio
-from datetime import UTC, datetime
 from typing import Any
 
 import pytest
 
-from app.core.auth import get_current_user, require_admin
-from app.main import app
-from app.models.auth import AuthUser
-
-TEST_USER = AuthUser(username="testuser", role="admin", created_at=datetime.now(UTC))
-
-
-@pytest.fixture(autouse=True)
-def override_auth():
-    """所有测试默认以 admin 身份运行（旧 JWT 依赖）；测试结束清理 dependency_overrides"""
-    app.dependency_overrides[get_current_user] = lambda: TEST_USER
-    app.dependency_overrides[require_admin] = lambda: TEST_USER
-    yield
-    app.dependency_overrides.clear()
-
 
 @pytest.fixture
 def auth_stores(monkeypatch: pytest.MonkeyPatch):