feat: 06 互动与内容治理落地（评论 / 点赞 / 举报 / 敏感词 / 审核留证）

为什么：
1) 产品侧要先把内容治理闭环跑通才能谈上线：评论可发布、可翻页、可删除，
   违规内容能在后台被审核与驳回，举报要有工单可追溯。本提交把这套补齐。
2) 审核不能只靠人肉：敏感词按 BLOCK/REPLACE/REVIEW 三档处置，
   机审通过即发布（可配置为 PRE_REVIEW 全部先审后发），人审与机审的结论
   都写进 content_audit_record，争议时可回答"当时凭什么放行/驳回"。
3) 举报处理必须与处置打通：结论成立会联动驳回被举报评论，并可选同时封禁被举报用户，
   避免"工单处理完了但违规内容还挂着"。
4) 顺带修复一个真实缺陷：user_favorite / content_like 上有唯一索引，而全局配置会把
   deleteById 改写成逻辑删除，导致取消收藏/点赞后旧的 deleted 行仍占位，
   再次收藏或点赞直接撞唯一索引报错。关系类数据没有留证价值，改为显式物理删除，
   并补了"取消后再来一次"的回归自测。

docs/api-phase1.md

@@ -173,16 +173,28 @@ POST /app/auth/register
 需要解锁的剧集走权益判定，未解锁不允许下载（当前内容均为免费集，付费链路见 09）。
 配额与有效期由 `fruitshorts.download.*` 配置，通过 `policy` 下发，客户端不要写死。
 
-### 1.7 互动、交易、创作者（下一批）
+### 1.7 互动与内容治理（已实现）
+
+| 方法 | 路径 | 鉴权 | 说明 |
+| --- | --- | --- | --- |
+| POST | `/app/comments` | 登录 | 发表评论/回复：过敏感词后按策略发布或转待审 |
+| GET | `/app/comments?dramaId=&cursor=&size=` | 匿名 | 游标翻页；不传 `rootId` 返回顶层评论，传了返回该楼层回复 |
+| DELETE | `/app/comments/{id}` | 登录 | 删除自己的评论（逻辑置为 `deleted`） |
+| POST | `/app/likes/toggle` | 登录 | 点赞/取消点赞，`targetType` 支持 `DRAMA` / `COMMENT` |
+| POST | `/app/reports` | 登录 | 举报评论/用户/短剧；同一目标只保留一条待处理工单 |
+
+**敏感词三档处置**：`BLOCK` 直接拒绝并返回原因、`REPLACE` 替换后放行、`REVIEW` 转人工待审。
+审核策略由 `fruitshorts.interaction.comment-audit-mode` 控制：
+`MACHINE_FIRST`（机审通过即发布，当前默认）或 `PRE_REVIEW`（全部先审后发，生产建议）。
+
+**可见性**：匿名与其他人只看得到 `published`；自己待审的评论也会返回，便于展示"审核中"。
+评论列表禁止重复提交（同一剧集每分钟 5 条，可配）。
+
+### 1.8 交易、创作者（下一批）
 
 | 方法 | 路径 | 说明 |
 | --- | --- | --- |
-| POST | `/app/comments` | 发表评论（先审后发） |
-| GET | `/app/comments?dramaId=&cursor=` | 评论列表（游标分页） |
-| DELETE | `/app/comments/{id}` | 删除自己的评论 |
-| POST | `/app/likes/toggle` | 点赞（DRAMA/EPISODE/COMMENT） |
-| POST | `/app/reports` | 举报 |
-| POST | `/app/orders/verify` | 提交 IAP / Google Play 票据，服务端二次校验后发权益 |
+| POST | `/app/orders/verify` | 提交 IAP / Google Play 票据，服务端二次校验后发权益（本轮只留接口，不接真实商店） |
 | GET | `/app/orders` | 我的订单 |
 | GET | `/app/wallet` | 金币余额与流水 |
 | POST | `/app/episodes/{id}/unlock` | 金币解锁分集 |
@@ -226,7 +238,20 @@ POST /app/auth/register
 | PUT | `/admin/downloads/{id}/revoke` | `download:revoke` | 吊销授权，用户侧下次联网即失效 |
 | POST | `/admin/downloads/cleanup` | `download:revoke` | 手动清理过期授权（默认每天凌晨自动执行） |
 
-### 2.5 内容治理、订单、创作者审核、数据看板（下一批）
+### 2.5 内容治理（已实现）
+
+| 方法 | 路径 | 权限点 | 说明 |
+| --- | --- | --- | --- |
+| GET | `/admin/comments/page` | `comment:list` | 检索评论，`status=pending` 即审核队列 |
+| GET | `/admin/comments/{id}/audit-records` | `comment:list` | 审核留证：机审与人审的完整链路 |
+| PUT | `/admin/comments/{id}/audit` | `comment:audit` | 通过 / 驳回（带原因码与说明） |
+| DELETE | `/admin/comments/{id}` | `comment:audit` | 删除评论 |
+| GET | `/admin/reports/page` | `report:list` | 举报工单检索（状态 / 类型 / 原因） |
+| PUT | `/admin/reports/{id}/handle` | `report:handle` | 处理工单；结论成立会联动驳回被举报评论，可选择同时封禁被举报用户 |
+| GET | `/admin/sensitive-words/page` | `sensitive-word:list` | 敏感词检索 |
+| POST/PUT/DELETE | `/admin/sensitive-words[/{id}]` | `sensitive-word:update` | 维护词库，改动即时生效（服务端缓存失效重建） |
+
+### 2.6 订单、创作者审核、数据看板（下一批）
 
 | 方法 | 路径 | 说明 |
 | --- | --- | --- |
@@ -257,7 +282,7 @@ POST /app/auth/register
 | 03 内容发现与详情 | 已建 | 已冻结 | 已实现（补了分级、区域、版权、标签字段） |
 | 04 播放器与播放控制 | 已建 | 已冻结 | 票据 + 签名 + 进度 已实现；多码率依赖转码 worker |
 | 05 记录、收藏与下载 | 已建 | 已冻结 | **已实现**：进度、观看流水、收藏、离线下载授权与任务 |
-| 06 评论、点赞与分享 | 已建 | 已冻结 | 下一批 |
+| 06 评论、点赞与分享 | 已建 | 已冻结 | **已实现**：评论（游标翻页/审核/删除）、点赞、举报、敏感词；分享埋点在下一批 |
 | 07 创作者中心 | 已建 | 已冻结 | 下一批（转码任务与产物记账已实现） |
 | 08 平台运营后台 | 已建 | 用户管理已实现 | 治理/订单/看板 下一批 |
 | 09 分集收费与支付 | 已建 | 已冻结 | 下一批（权益判定端口已预留，接上即生效） |