feat(M3): 申请审批 + 邮件队列 — 公开申请、管理员审批自动建号、mail_logs 落库重试

internal/router/router.go

@@ -66,10 +66,15 @@ func New(cfg *config.Config, h *api.Handler, sessions auth.SessionStore, log *sl
 			me.DELETE("/keys/:id", h.Key.Revoke)
 		}
 
+		// 申请审批（M3）：提交公开；列表与审批需管理员会话
+		v1.POST("/approvals", h.Approval.Submit)
+		approvals := v1.Group("/approvals", sessionMiddleware(sessions), requireUserType(auth.SessionUserAdmin))
+		{
+			approvals.GET("", h.Approval.List)
+			approvals.POST("/:id/review", h.Approval.Review)
+		}
+
 		// 后续里程碑
-		v1.POST("/approvals", notImplemented("提交申请（M3）"))
-		v1.GET("/approvals", notImplemented("申请列表（M3）"))
-		v1.POST("/approvals/:id/review", notImplemented("审批（M3）"))
 		v1.GET("/audit", notImplemented("审计查询（M4）"))
 		v1.GET("/audit/export", notImplemented("审计导出（M4）"))
 		v1.GET("/settings", notImplemented("设置（M4）"))