feat: add auth me endpoint

server-rs/crates/api-server/README.md

@@ -30,6 +30,7 @@
 8. 接入 `shared-logging` 完成 `tracing subscriber` 初始化
 9. 接入 `POST /api/auth/entry` 首版密码登录链路
 10. 接入 `POST /api/assets/direct-upload-tickets` 直传票据接口
+11. 接入 `GET /api/auth/me` 当前用户查询链路
 
 后续与本 crate 直接相关的任务包括：
 
@@ -40,6 +41,7 @@
 5. [x] 接入 `/healthz`
 6. [x] 接入 `/api/auth/entry`
 7. [x] 接入 `/api/assets/direct-upload-tickets`
+8. [x] 接入 `/api/auth/me`
 
 当前 tracing 约定：
 
@@ -99,3 +101,4 @@
 3. 外部副作用通过 `platform-auth`、`platform-oss`、`platform-llm` 与各模块 crate 的应用层完成。
 4. 不把领域规则直接堆在 handler 中。
 5. 当前密码登录由 `module-auth` 负责用例编排，`api-server` 只负责请求解析、JWT 签发与 refresh cookie 写回。
+6. 当前 `/api/auth/me` 复用现有 Bearer JWT 中间件与 `module-auth` 用户快照查询，不直接绕过模块边界读取内部状态。