"""极简运营后台（T-P2-09，FR-ADM-01~05）：知识内容的维护 / 审核 / 发布 / 回滚入口。

与 ``apps/api`` 平级的独立 FastAPI 应用（部署上分离）：顾问从这里完成实体、
规则、素材与缺口看板的全部操作，不再需要工程介入——这是 M2 出口的成败标志。

V1 极简鉴权的边界与升级路径：

- **共享令牌，无角色**：全后台只有一把 ``X-Admin-Token``（``ADMIN_TOKEN``），
  建库与审核是同一个人。没有「编辑 / 审核分离」的角色体系。
- **无审计日志字段**：谁在什么时间改了什么，V1 只能靠 structlog 的
  request_id 关联访问日志（service 层的每个写操作都有结构化事件兜底），
  没有独立的审计表。令牌泄露 = 全权限泄露，轮换令牌是唯一的处置手段。
- **升级路径**：运营账号体系（登录、角色、操作审计）属 V2；届时把
  ``apps.admin.deps.admin_auth`` 换成账号会话依赖即可，路由与服务层不动。
- **空令牌 = 未部署**：``ADMIN_TOKEN`` 为空时应用装配期不注册任何业务路由
  （docs/openapi 一并关闭），所有 admin 端点 404——避免带病上线。

应用工厂见 :func:`apps.admin.app.create_admin_app`。
"""