Rust 服务端规范

错误统一走 AppError,业务失败返回错误码而不是 panic。

SQL 一律使用参数绑定,不拼接用户输入;多表写入放在同一事务里。

接口返回保持 { code, message, data } 信封。