feat(edit): P2 条目就地编辑 + P3 备份/审计/改密

- 迁移 v17：entry.updated_at（乐观锁）+ audit 表
- GET/PATCH /api/items/{key}：字段编辑、标签替换、409 冲突、400 校验
- 详情页 [编辑] → Drawer 表单（标题/简介/标签/评价/正文/封面/跳转），保存后局部刷新
- GET /api/backup：VACUUM INTO 一致性快照，附件下载
- /admin 系统 Tab：修改密码（清空会话）、下载备份
- 审计：item.update / settings.update
- 测试 46 passed（entries 4 例）
- 文档：ADMIN-PLAN P2/P3 记录、README

src/db/mod.rs

@@ -10,6 +10,7 @@
 
 pub mod auth;
 mod catalog;
+pub mod entries;
 mod schema;
 pub mod settings;
 
@@ -27,6 +28,8 @@ pub use schema::SeedReport;
 pub use auth::SessionState;
 /// 站点设置：页头滚动信息 + 侧栏顺序/显隐。
 pub use settings::{Settings, SettingsDocument};
+/// 条目编辑（P2）。
+pub use entries::{EntryPatch, EntryRecord};
 
 /// 一次查询得到的完整内容目录。
 ///
@@ -169,7 +172,26 @@ impl Db {
         expected_version: i64,
     ) -> Result<SettingsDocument, StashError> {
         let mut conn = self.lock()?;
-        settings::save(&mut conn, next, expected_version)
+        let document = settings::save(&mut conn, next, expected_version)?;
+        entries::audit(&conn, "settings.update", "site", "站点设置")?;
+        Ok(document)
+    }
+
+    // ---------- 条目编辑 ----------
+
+    pub fn load_entry(&self, key: &str) -> Result<Option<EntryRecord>, StashError> {
+        let conn = self.lock()?;
+        entries::load(&conn, key)
+    }
+
+    pub fn update_entry(
+        &self,
+        key: &str,
+        patch: EntryPatch,
+        expected_updated_at: i64,
+    ) -> Result<EntryRecord, StashError> {
+        let mut conn = self.lock()?;
+        entries::update(&mut conn, key, patch, expected_updated_at)
     }
 }
 
@@ -518,6 +540,7 @@ mod tests {
         fresh
             .execute_batch(
                 "CREATE TABLE node (key TEXT PRIMARY KEY);
+                 CREATE TABLE entry (key TEXT PRIMARY KEY, node_key TEXT NOT NULL, name TEXT NOT NULL);
                  PRAGMA user_version = 15;",
             )
             .expect("应能造出 v15 老库");