c5d0f4c63e
- 移除 conftest 中对 app.api.deps 的全局依赖覆盖:该覆盖会绕过真实 会话鉴权,导致 /auth/*、文档变更、用户管理等鉴权测试(期望 1005/1006/1001) 误判为通过。鉴权测试现走真实 UserStore/SessionStore。 - 检索与知识类查询端点(POST /search、GET /knowledge/categories、GET /knowledge/stats)改为免登录:与测试套件明确声明的「查询类端点免登录」 设计意图一致,同时保留文档变更、/auth/*、Settings 变更端点的登录要求。 变更文件:tests/conftest.py、app/api/v1/search.py、app/api/v1/knowledge.py