feat: add unified authorization middleware

wiki/api/07-sender.md

@@ -9,7 +9,7 @@
 - 动态 HTTP：`POST /rpc/sender/{Service}/{Method}`
 - 原生 gRPC：`/sender.{Service}/{Method}`
 - grpc-gateway：`POST /sender.{Service}/{Method}`
-- 鉴权：需要登录的接口通过 `Authorization: Bearer <token>` 传递凭证。
+- 鉴权：需要登录的接口通过 `Authorization: <JWT>` 传递裸 JWT，不添加 `Bearer` 前缀。
 - 动态 HTTP 成功或失败均返回 HTTP 200，业务状态见 `code`、`message`、`details`。
 
 ## 服务概览
@@ -29,7 +29,6 @@
 
 - 动态 HTTP：`POST /rpc/sender/Mail/Send`
 - gRPC：`/sender.Mail/Send`
-- 白名单键：`sender.Mail.Send`
 - 请求示例：
 
 ```json
@@ -55,7 +54,6 @@
 
 - 动态 HTTP：`POST /rpc/sender/Sms/Send`
 - gRPC：`/sender.Sms/Send`
-- 白名单键：`sender.Sms.Send`
 - 请求示例：
 
 ```json
@@ -75,7 +73,6 @@
 
 - 动态 HTTP：`POST /rpc/sender/Sms/Verify`
 - gRPC：`/sender.Sms/Verify`
-- 白名单键：`sender.Sms.Verify`
 - 请求示例：
 
 ```json