chore: remove wechat remnants

docs/review_report.md

@@ -25,7 +25,7 @@
 - 超管统计/订单详情/退款等均为空：`backend/app/services/super.go`。
 - 超管内容/订单列表 DTO 映射 TODO：`backend/app/services/super.go`。
 
-5) 认证方式与规格偏离：现实现 OTP 登录 + JWT；规格为 WeChat OAuth + Cookie(已经移除,仅使用jwt认证)。
+5) 认证方式与规格偏离：现实现 OTP 登录 + JWT；需统一规格文档与实现保持一致。
 - 认证流程：`backend/app/http/v1/auth/auth.go`、`backend/app/services/user.go`。
 - 前端调用 OTP 登录：`frontend/portal/src/api/auth.js`。
 
@@ -72,8 +72,8 @@
 - 控制器签名支持 `@Bind id path` + `int64` 或 `@Bind tenant model(id)` 进行 model 注入。
 - swagger `@Router` 必须使用 `:id<int>` / `:tenantID<int>`。
 
-### 4) 规格一致性修复 (仅使用JWT
-- 统一认证模型（OTP vs WeChat）：要么按规格实现 WeChat OAuth，要么更新规格文档。
+### 4) 规格一致性修复（仅使用 JWT）
+- 统一认证模型（OTP + JWT），同步规格文档与实现。
 - 统一存储方案（OSS + tenant_uuid + md5 命名）；当前本地存储仅作开发 fallback。
 - 将 `specs/DB.sql` 迁入真实迁移文件并补齐中文字段注释。
 
@@ -117,4 +117,3 @@
 3) ID 类型统一与 `:id<int>` 路由规范
 4) 规格一致性（认证/存储/迁移）
 5) 性能优化（N+1/聚合）与可维护性补齐
-