fix 打开 ota 授权

server/index.js

@@ -25,11 +25,13 @@ app.get('/api/health', (_req, res) => res.json({ ok: true, ts: Date.now() }))
 
 // 业务路由
 app.use('/api/auth', authRouter)
+// OTA 接口是公开的 (检查/下载更新不需要登录), 必须挂载在带 authRequired 的 router 之前,
+// 否则 /api/ota/* 请求会先进入 dataRouter 等并被 authRequired 以 401 拦截
+app.use('/api', otaRouter)
 app.use('/api', dataRouter)
 app.use('/api', newsRouter)
 app.use('/api', alertsRouter)
 app.use('/api', articlesRouter)
-app.use('/api', otaRouter)
 app.use('/api', apizeroRouter)
 app.use('/api', monitorsRouter)