修复个人中心问题

go/conf/app.conf

@@ -45,6 +45,21 @@ auth_enforce = warn
 # 额外免鉴权路径前缀（在内置白名单之外追加），多个用英文逗号分隔
 auth_whitelist =
 
+# ==================== 模块套餐鉴权 ====================
+# 未开通模块的接口直接拒绝：off=不启用 / warn=观察模式只记日志 / on=拦截返回403
+# 上线步骤同 auth_enforce：先 warn 跑一段，看日志确认映射无遗漏，再改 on
+plan_enforce = warn
+# 接口前缀 → 模块编码（yz_system_modules.code），多个用英文逗号分隔，格式 前缀:模块编码
+# 按「最长前缀」匹配；未出现在这里的接口不做模块校验（默认放行），可逐模块灰度开启
+# 说明：
+#   /backend/crm/*  含招投标等全部 CRM 子功能
+#   /backend/erp/*  含客户/供应商/账套/通讯录/组织架构(erp 端)
+#   /backend/oa/*   含人事档案/薪酬/日程/通知/文档/组织架构(oa 端)
+# 如需覆盖网站管理（文章/产品/解决方案/Banner/友链/单页/模板/域名）与 AI，
+# 按各自模块编码追加前缀即可，例如：
+#   ,/backend/articles:cms,/backend/productsList:cms,/backend/ai:ai,/backend/mcp:ai
+plan_module_paths = /backend/crm:crm,/backend/erp:erp,/backend/oa:oa
+
 # JWT 签发者（统一认证中心地址）
 jwt_issuer = https://api.yunzer.cn/auth
 # HS256 主密钥：留空则沿用内置默认密钥（兼容历史 token）