diff --git a/TODO_API_REFACTOR.md b/TODO_API_REFACTOR.md
index fa8fee4..487a3de 100644
--- a/TODO_API_REFACTOR.md
+++ b/TODO_API_REFACTOR.md
@@ -16,8 +16,8 @@
 
 ## 功能改造（medium）
 
-- [ ] 7. 认证 API：`auth.go` Login/Register/Logout JSON 化（429 限流、会话轮换保留）
-- [ ] 8. 认证模板：`login.html`/`register.html` 改 fetch + 错误 div `id`；base.html logout 改 fetch
+- [x] 7. 认证 API：`auth.go` Login/Register/Logout JSON 化（429 限流、会话轮换保留）
+- [x] 8. 认证模板：`login.html`/`register.html` 改 fetch + 错误 div `id`；base.html logout 改 fetch（logout-form 全局委托）
 - [ ] 9. 评论 API：`comment.go` PostComment JSON 化（校验码复用 i18n 键）
 - [ ] 10. 评论 API：`admin_comment.go` approve/reject/delete JSON 化
 - [ ] 11. 评论模板：`article.html` 评论表单 fetch、`comment_list.html` 操作后 reload