fix: show published big fish works in gallery

docs/technical/BIG_FISH_CREATION_AND_RUNTIME_MINIMAL_IMPLEMENTATION_2026-04-22.md

@@ -147,7 +147,7 @@
 
 ## 6. HTTP contract
 
-所有接口挂在 `/api/runtime/big-fish/*`，全部需要 Bearer 鉴权。
+所有接口挂在 `/api/runtime/big-fish/*`。创作、私有作品列表、删除、运行态启动与输入推进需要 Bearer 鉴权；公开广场读取接口不要求登录，只返回已发布作品。
 
 开发态本地链路补充约定：
 
@@ -191,12 +191,24 @@
 2. `GET /api/runtime/big-fish/runs/{runId}`
 3. `POST /api/runtime/big-fish/runs/{runId}/input`
 
+运行态启动规则：
+
+1. 当前用户启动自己未发布草稿时，`session.owner_user_id` 必须等于当前登录用户。
+2. 当前用户启动别人作品时，只允许启动 `stage = published` 的公开作品。
+3. 新建的 `big_fish_runtime_run.owner_user_id` 始终写入当前游玩用户，不能写入作品作者，后续 run 查询与输入推进仍按游玩用户隔离。
+
 ### 6.3 作品列表
 
 1. `GET /api/runtime/big-fish/works`
 
 开发态 Vite 必须把该同源接口代理到 Rust `api-server`；前端作品页只调用同源 `/api/runtime/big-fish/works`，不得直连 Rust 端口或回退到 `server-node`。
 
+### 6.4 公开广场
+
+1. `GET /api/runtime/big-fish/gallery`
+
+公开广场只返回 `status = published` 的大鱼吃小鱼作品。响应复用 `BigFishWorksResponse`，每个条目必须包含 `ownerUserId`，供前端生成稳定广场卡片 key 与后续运行态权限判断。发布动作完成后，前端必须同时刷新私有作品列表和公开广场列表，保证发布结果能立即出现在首页与分类页。
+
 `input` 请求体：
 
 ```json