第 5 阶段：纠纷、通知与后台-4

docs/api.md

@@ -50,6 +50,9 @@ API 规划以 [项目计划](project-plan.md) 第 10 章为准。
 - `POST /api/admin/auth/logout`
 - `GET /api/admin/me`
 - `GET /api/admin/dashboard`
+- `GET /api/admin/listings/pending`
+- `POST /api/admin/listings/{id}/approve`
+- `POST /api/admin/listings/{id}/reject`
 - `GET /api/admin/disputes`
 - `POST /api/admin/disputes/{id}/arbitrate`
 - `GET /api/admin/system-configs`

docs/business-rules.md

@@ -24,7 +24,9 @@
 - 发布租号前必须登录并完成实名认证。
 - 一期创建发布时同时创建 `game_accounts` 和 `rental_listings`。
 - 哈夫币数量是号主手动填报值，不代表实时值。
-- 当前提交审核会 mock 为自动通过并上架，后续再接后台人工审核。
+- 当前提交审核会进入 `review_status = pending`，由后台商品审核通过后才上架。
+- 后台审核通过后，发布状态变为 `published`，审核状态变为 `approved`，账号状态变为 `published`。
+- 后台审核拒绝后，发布保留为草稿，审核状态变为 `rejected`，拒绝原因写入 `review_reason`。
 - 公开列表只展示 `status = published` 且 `review_status = approved` 的发布。
 
 ## 开发态订单创建