后端按 auth、posts、comments、config、common 和 security 包拆分。这样既能隔离职责，又能避免过早引入分布式系统成本。 当流量和团队规模增长后，这些包可以被提取成独立服务，因为 API 和领域边界已经明确。