feat(auth): separate read and write bilibili accounts

project.md

@@ -90,9 +90,16 @@
 ```jsonc
 {
   "bilibili": {
-    "cookie": "SESSDATA=...; bili_jct=...; buvid3=...; ...",
-    "csrf": "<bili_jct>",
-    "mid": 28802351
+    "read": {
+      "cookie": "SESSDATA=...; bili_jct=...; buvid3=...; ...",
+      "csrf": "<read bili_jct>",
+      "mid": 28802351
+    },
+    "write": {
+      "cookie": "SESSDATA=...; bili_jct=...; buvid3=...; ...",
+      "csrf": "<write bili_jct>",
+      "mid": 0
+    }
   },
   "telegram": {
     "bot_token": "123456:ABC...",
@@ -126,7 +133,8 @@
 - **黑名单本身放数据库**（`up_blacklist` 表），因为要从通知里动态拉黑；配置文件只做初始种子；
 - 日志里**永不打印 token / cookie**，启动时只打印"已配置/未配置"；
 - 容器里把配置目录挂成**可写卷**（`-v ./config:/config`，权限 600），因为 `auth` 扫码续期后要回写 cookie；
-- `python app.py auth` 复用 `bili-fav` 的扫码流程，只替换身份字段、保留设备指纹；
+- `python app.py auth --account read|write` 对指定账号扫码续期，只替换该账号身份字段、保留该账号设备指纹；
+- `read` 只用于年度收藏夹同步、快照和查询；`write` 只用于目标收藏夹、`deal` 和 `sort` 写操作；不支持顶层扁平凭据；
 - 可选的 `ENV` 覆盖（`TG_BOT_TOKEN` 等）留给 CI/临时调试，不作为主路径。
 
 ### 1.6 初始黑名单（已核对昵称，实测 2026-10-31）
@@ -725,7 +733,7 @@ storage：SQLite WAL，单写线程
 | 风控 `-352/-412` | 采集中断 | 低（实测未见） | 限速 1.2s + 抖动 + 指数退避 + 告警 |
 | 跨年切换遗漏 | 新视频进错夹 | 低 | 按 pubdate 选夹 + 1 月 1 日提醒 |
 | SQLite 并发 | 写冲突 | 低 | WAL + 单写线程 |
-| cookie 过期 | 收藏夹相关接口失败 | 中 | 复用 `bili-fav auth` 扫码续期；`view`/搜索匿名可用作降级 |
+| cookie 过期 | 收藏夹相关接口失败 | 中 | 使用 `python app.py auth --account read|write` 扫码续期；`view`/搜索匿名可用作降级 |
 
 ---