feat(be+admin): 后台看板扩展 + 社区内容安全审核

看板（Recharts）:
- 概览页加 DAU/WAU/MAU、今日/本月新增 KPI，新增趋势/活跃趋势/月活/留存曲线
- GET /admin/analytics 内存计算，活跃口径=当天有记录/发帖/评论，排除 bot

内容安全（微信官方 UGC）:
- 文本 msg_sec_check 同步判、图片 media_check_async 异步查
- 帖子/评论加 pending/rejected 审核态，feed 只放 published
- 图片结果回调 /api/wx/sec-callback，JSON/XML + 明文模式，签名校验
- 检测不了/未发布时一律转待审核，走后台手动审核
- 后台帖子/评论审核页：修好看不到图（补 attachPostImages）、
  加状态筛选 + 通过/打回；新增评论审核状态接口

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

pets-be/internal/service/admin.go

@@ -2,6 +2,7 @@ package service
 
 import (
 	"golang.org/x/crypto/bcrypt"
+	"gorm.io/gorm"
 
 	"github.com/sundynix/pets-be/internal/model"
 )
@@ -133,6 +134,8 @@ func (s *Service) ListPostsAdmin(status string, offset, limit int) ([]model.Post
 	q.Count(&total)
 	var posts []model.Post
 	err := q.Order("id desc").Offset(offset).Limit(limit).Find(&posts).Error
+	// 真实帖子的图存的是 file id，要解析成 URL 后台才看得到图
+	s.attachPostImages(posts)
 	return posts, total, err
 }
 
@@ -148,15 +151,39 @@ func (s *Service) SetPostStatus(id string, status string) error {
 	return nil
 }
 
-// ListCommentsAdmin 评论分页
-func (s *Service) ListCommentsAdmin(offset, limit int) ([]model.Comment, int64, error) {
+// ListCommentsAdmin 评论分页，status 非空则按状态过滤（待审核用 pending）
+func (s *Service) ListCommentsAdmin(status string, offset, limit int) ([]model.Comment, int64, error) {
+	q := s.db.Model(&model.Comment{})
+	if status != "" {
+		q = q.Where("status = ?", status)
+	}
 	var total int64
-	s.db.Model(&model.Comment{}).Count(&total)
+	q.Count(&total)
 	var comments []model.Comment
-	err := s.db.Order("id desc").Offset(offset).Limit(limit).Find(&comments).Error
+	err := q.Order("id desc").Offset(offset).Limit(limit).Find(&comments).Error
 	return comments, total, err
 }
 
+// SetCommentStatus 审核评论。从待审核过审时补上楼主的评论数
+func (s *Service) SetCommentStatus(id, status string) error {
+	var c model.Comment
+	if err := s.db.First(&c, "id = ?", id).Error; err != nil {
+		return ErrNotFound
+	}
+	if c.Status == status {
+		return nil
+	}
+	if err := s.db.Model(&model.Comment{}).Where("id = ?", id).Update("status", status).Error; err != nil {
+		return err
+	}
+	// pending → published：这条评论此前没计数，过审后补 1
+	if status == model.PostPublished && c.Status == model.PostPending {
+		s.db.Model(&model.Post{}).Where("id = ?", c.PostID).
+			UpdateColumn("comment_count", gorm.Expr("comment_count + 1"))
+	}
+	return nil
+}
+
 // DeleteCommentAdmin 删除评论
 func (s *Service) DeleteCommentAdmin(id string) error {
 	return s.db.Model(&model.Comment{}).Where("id = ?", id).Update("status", "deleted").Error