feat: add password entry auth flow

server-rs/crates/api-server/README.md

@@ -28,6 +28,8 @@
 6. `src/config.rs`
 7. 基础 `TraceLayer` 挂载
 8. 接入 `shared-logging` 完成 `tracing subscriber` 初始化
+9. 接入 `POST /api/auth/entry` 首版密码登录链路
+10. 接入 `POST /api/assets/direct-upload-tickets` 直传票据接口
 
 后续与本 crate 直接相关的任务包括：
 
@@ -36,6 +38,8 @@
 3. [x] 接入统一错误处理中间件
 4. [x] 接入 response envelope
 5. [x] 接入 `/healthz`
+6. [x] 接入 `/api/auth/entry`
+7. [x] 接入 `/api/assets/direct-upload-tickets`
 
 当前 tracing 约定：
 
@@ -94,3 +98,4 @@
 2. 业务逻辑优先通过独立模块 crate 暴露能力，再由主工程组合。
 3. 外部副作用通过 `platform-auth`、`platform-oss`、`platform-llm` 与各模块 crate 的应用层完成。
 4. 不把领域规则直接堆在 handler 中。
+5. 当前密码登录由 `module-auth` 负责用例编排，`api-server` 只负责请求解析、JWT 签发与 refresh cookie 写回。