api 的出入参必须是结构化的，不能使用 map
api 出入参不要有多余的字段，禁止多个接口共用一个大 VO
api 都要有 swagger 注解
非公开 api 都要有功能权限校验