feat: add unified authorization middleware

wiki/api/01-ads.md

@@ -9,7 +9,7 @@
 - 动态 HTTP：`POST /rpc/ads/{Service}/{Method}`
 - 原生 gRPC：`/ads.{Service}/{Method}`
 - grpc-gateway：`POST /ads.{Service}/{Method}`
-- 鉴权：需要登录的接口通过 `Authorization: Bearer <token>` 传递凭证。
+- 鉴权：需要登录的接口通过 `Authorization: <JWT>` 传递裸 JWT，不添加 `Bearer` 前缀。
 - 动态 HTTP 成功或失败均返回 HTTP 200，业务状态见 `code`、`message`、`details`。
 
 ## 服务概览
@@ -28,7 +28,6 @@
 
 - 动态 HTTP：`POST /rpc/ads/Fetch/ByPos`
 - gRPC：`/ads.Fetch/ByPos`
-- 白名单键：`ads.Fetch.ByPos`
 - 请求示例：
 
 ```json