fix: 修复帖子相关逻辑的严重安全与错误处理问题

- 修复 Service 层所有 FindByID 错误均返回 ErrUserNotFound 的严重 bug，新增 findPost/findPostWithAuthor 正确区分 gorm.ErrRecordNotFound 和数据库错误
- 新增帖子相关错误哨兵：ErrPostNotFound/ErrPostCannotEdit/ErrPostCannotSubmit/ErrPostCannotApprove/ErrPostCannotReject/ErrPostCannotUnlock
- 修复 ShowAPI 缺少权限控制，非 approved 帖子可被任意用户通过 API 获取
- 修复 EditPage 缺少权限检查，非作者可访问编辑页面
- 修复 Update/Delete API 中 uid 断言未做 ok 检查
- Controller 层区分业务错误和内部错误，避免透传 Service 层错误信息给客户端
- 将 postStore 接口从 post_service.go 移至 repository.go，与其他仓储接口保持一致
- 移除 new.html 中孤立的 </template> 标签

internal/service/repository.go

@@ -31,5 +31,14 @@ type userAdminStore interface {
 	IncrementTokenVersion(userID uint) error
 }
 
-
-
+// postStore PostService 所需的最小仓储接口（ISP：8 个方法）
+type postStore interface {
+	Create(post *model.Post) error
+	FindByID(id uint) (*model.Post, error)
+	FindByIDWithAuthor(id uint) (*model.Post, error)
+	FindPageable(keyword string, offset, limit int) ([]model.Post, int64, error)
+	FindAdminPageable(keyword, status string, offset, limit int) ([]model.Post, int64, error)
+	Update(post *model.Post) error
+	SoftDelete(id uint) error
+	Restore(id uint) error
+}