Backend Safety Review

审查后端 API 与业务逻辑的安全性。适用于控制器、服务、仓储、数据库写入、事务、权限、幂等、重试、后台任务、消息消费、审计日志、数据一致性和多租户隔离相关改动。