/uploads 路径需要认证,图片 src 须带 ?token= 参数才能正常显示。 MediaLibrary 组件现在从 localStorage 读取 access_token 并附加到图片 URL。