- renderArticleDetail 计算 CanEdit/EditURL:管理员(/admin/articles/:id/edit) 或登录用户且为文章作者(/my/articles/:id/edit)可见 - templates/pages/article.html 改用 .CanEdit/.EditURL 渲染 - my 编辑页/接口本身有 author_id 所有权约束,暴露链接无越权风险 - 新增 TestArticleDetailEditButton:作者/管理员可见、他人/匿名不可见