身份来源
Telegram
每次 API 请求校验 initData 签名和 auth_date
积分作用域
单群独立
不会跨群共用余额

M0 / M1 安全壳已就绪

当前里程碑只建立经过 Telegram initData 校验的入口契约;积分与活动 UI 将在逐个功能确认后进入 M3。