路由组：/api/b/v1，带 CORS；登录后接口需 AdminAuthMiddleware。

• POST /auth/login
• GET /auth/menus
• GET /dashboard
• GET/POST /site
• GET /order、GET /order/:id

日常运营以 /admin 面板为主；B API 适合自建管理端或对接。扩展时保持与面板权限模型一致，避免绕过角色校验。