Add short video configuration and related API endpoints

- Updated .env.example to include SHORT_VIDEO_API_KEY, SHORT_VIDEO_FREE_QUOTA, and SHORT_VIDEO_TIMEOUT_SECONDS.
- Enhanced main.go to auto-migrate new VideoParseLog and VideoParseUnlock models.
- Introduced VideoService and VideoHandler for handling video-related operations.
- Added protected API routes for removing watermarks and unlocking video features.
- Updated config.go to support short video configuration settings.
- Expanded documentation to reflect new features and configuration options.

docs/remove_watermark/API.md

@@ -0,0 +1,83 @@
+# 去水印服务 API 说明
+
+所有接口均位于 `/api/v1`，除登录外都需要在 Header 中携带 `Authorization: Bearer <session_key>`，其中 `<session_key>` 来自登录接口的响应。
+
+## 1. 登录（复用已有接口）
+
+`POST /api/v1/auth/login`
+
+## 接口
+
+### `POST /api/v1/auth/login`
+
+- **说明**：接收小程序端 `wx.login` 返回的 `code`，向微信 `jscode2session` 请求 `openid` / `session_key`。若 `open_id` 不存在则创建用户，存在则更新资料并返回用户信息。
+- **请求体**
+
+```json
+{
+  "mini_program_id": 1,
+  "code": "wx.login返回的code",
+  "nickname": "可选",
+  "avatar_url": "可选",
+  "gender": 1,
+  "phone": "110"
+}
+```
+
+## 2. 解析短视频去水印
+
+`POST /api/v1/video/remove_watermark`
+
+| 项目 | 说明 |
+| --- | --- |
+| Header | `Authorization: Bearer <session_key>` |
+| 请求体 | `{"content":"帮我解析 https://v.douyin.com/xxxx/"}` |
+| 必填校验 | `content` 必须包含一个合法的 http/https 链接 |
+| 响应 | `provider` 固定为 `23bt`，`raw` 为第三方原始 JSON，`free_quota_used` 表示是否占用免费额度 |
+
+**成功示例**
+
+```json
+{
+  "code": 200,
+  "message": "success",
+  "data": {
+    "provider": "23bt",
+    "raw": {
+      "code": 200,
+      "msg": "解析成功",
+      "data": { "...第三方原始字段..." }
+    },
+    "free_quota_used": true
+  }
+}
+```
+
+**错误返回**
+
+| HTTP 码 | code | message | 说明 |
+| --- | --- | --- | --- |
+| 400 | 400 | `content must contain a valid url` | 未找到链接 |
+| 401 | 401 | `unauthorized` | Token 缺失/失效 |
+| 403 | 403 | `daily free quota exceeded, please watch an ad to continue` | 超过每日免费额度，需要走广告解锁 |
+| 502 | 502 | `third-party api error: ...` | 第三方返回异常 |
+| 503 | 503 | `short video api key missing` | 未配置 `SHORT_VIDEO_API_KEY` |
+| 500 | 500 | `remove watermark failed` | 其他内部错误 |
+
+## 3. 完成广告解锁
+
+`POST /api/v1/video/remove_watermark/unlock`
+
+| 项目 | 说明 |
+| --- | --- |
+| Header | `Authorization: Bearer <session_key>` |
+| 请求体 | 空 |
+| 响应 | `{"code":200,"message":"success","data":{"unlocked":true}}` |
+
+说明：调用该接口表示用户当天已经观看完广告，服务端会写入 `video_parse_unlocks`，当天余下时间不再校验免费额度。
+
+## 4. 数据落地
+
+- 每次解析调用都会写入 `video_parse_logs`，其中包含 `request_content`、`parsed_url`、第三方响应、调用耗时等字段，便于审计和配额统计。
+- 第三方返回的 JSON 直接保存在 `video_parse_logs.third_party_payload` 字段，可通过 SQL 查询和脱敏。
+- SQL DDL 位于 `docs/sql/remove_watermark.sql`，部署数据库时执行即可。