"""HTTP 接口层：路由声明、依赖注入、参数校验、调用 service、返回统一响应。

禁止在此层写业务判断或直接拼 SQL。
"""