40bac85543
- GET /internal/users/profiles?ids=…:一次最多 50 个,超限/空/非法 UUID 均 400/40000 - 仅暴露 userId/nickname/avatarAssetId;nickname→username 回退在归属侧 SQL 完成 - 不存在与已注销用户静默缺席(墓碑形态 = 消费侧 authorId 保底,不泄露成因) - InternalAuthFilter 既有 /internal/** 共享密钥保护直接覆盖,无新安全面 - 新增 InternalProfileEndpointTest 8 例(user 模块 88→96) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>