v1.0.51: 批次1架构筑基 - 1)版本迁移(common/migrate.php+schema_versions+natsort迁移文件);2)登录安全(bcrypt平滑迁移login/user_add/user_update旧sha1命中自动重写+system_login_attempts限流+session加固httponly/samesite/secure);3)CSRF Token(服务端checkCsrf+auth/csrf.php登录页取token+前端common.js/login.js统一携带X-CSRF-Token);4)统一基座common/Api.php并存量强制迁移全部70个endpoint(Api::boot按public/super/module/permissions分流,写接口强制checkAjax+checkCsrf,全局异常处理);5)前端收敛(common.js新增esc转义别名);6)REV-4硬数据来源渠道可编辑(hard_update+补全弹窗下拉);7)prepared卫生(soft_update.php修复+analysis.php表名白名单REV-9)

Co-Authored-By: Claude Code <noreply@anthropic.com>

api/common/phone_geo.php

@@ -11,15 +11,13 @@
  * 返回：{ country, province, city, label, found }
  *   label 示例："中国-广东省-深圳市" / "中国香港" / "美国"
  */
-require_once __DIR__ . '/db.php';
-require_once __DIR__ . '/response.php';
-require_once __DIR__ . '/auth.php';
+require_once __DIR__ . '/Api.php';
+$pdo = Api::boot();
 
 /**
  * 接口入口：仅当作为 HTTP 接口直接访问时执行（便于函数被 require 复用/测试）
  */
 if (isset($_SERVER['SCRIPT_FILENAME']) && realpath($_SERVER['SCRIPT_FILENAME']) === __FILE__) {
-    requireLogin();
 
     $phone = trim($_REQUEST['phone'] ?? '');
     if ($phone === '') {