Poster Studio Server

这是长期运行的 Web 服务模块，不是供前端直接链接的普通库。它管理编辑器项目、素材、预设、Tag 权限、客户端访问令牌、管理员发布和后续导出任务；交互渲染由 @entroia/poster-editor 完成。

目录查询支持 all_tags、any_tags、none_tags。客户端 Token 只保存 SHA-256 哈希，并可配置允许/禁止 Tag；请求还必须用 X-Editor-App 与 Token 的 app_key 对应。静态 Token 无法从公开客户端中真正保密，因此这层只用于产品范围、撤销与额度策略，不能作为用户身份。需要防止跨 App 复制时，由业务后端在验证 PK session 后签发短期 capability，并绑定 app_key + user_id + install_id + scope + exp，编辑服务验证签名和重放计数。

Sticker 上传接口会从图片边缘进行连通背景清除，适合纯色或近纯色背景，并保留管理员确认发布流程。复杂照片分割将通过可替换的模型处理器扩展。

首次部署需要仓库 Secrets：POSTGRES_PASSWORD 与 ADMIN_TOKEN。