Backend

Rust 服务边界：让类型替你拒绝坏状态

服务层并不是 DTO 的搬运工，它应该是业务不变量的守门人。