GET /api/v1/files 在 envoy 里被设为公开路由但 getFileLogic 要求 user_id,去掉 jwt_authn 和 ext_authz 的公开豁免。
SearchUserVerifications 查询条件硬编码了 user_id=0 导致 admin 查询 始终返回空列表,改为条件构建模式。envoy 缺少 /api/v1/admin 前缀 路由导致审批接口 404。新增 users-rpc 启动时从环境变量自动初始化 管理员账户。