feat: add question bank readonly endpoints

README.md

@@ -246,10 +246,10 @@ dotnet ef migrations script \
 建议下一批迁移顺序：
 
 ```text
-Question Bank 只读 API
-  -> 题库列表 / 题目详情 / 题目版本
 Vocabulary / Handbook 只读 API
   -> 词汇单元 / 单词 / 知识手册
+Assets / Video 只读 API
+  -> 内容资源 / 图片 / 视频解析
 ```
 
 ## 当前状态
@@ -260,5 +260,6 @@ Vocabulary / Handbook 只读 API
 - 租户公开入口已建立：tenant resolve、public config、health。
 - Catalog 基础只读 API 已建立：地区、地区模块、模块节点、院校、专业、科目、题目分类。
 - Content Navigation 只读 API 已建立：内容入口、内容节点、题集、题集题目、练习蓝图。
-- 当前模型测试、认证服务测试、API 认证/租户闭环测试、Catalog / Content Navigation 只读测试通过。
+- Question Bank 只读 API 已建立：题库列表、题目列表、题目详情、题目版本。
+- 当前模型测试、认证服务测试、API 认证/租户闭环测试、Catalog / Content Navigation / Question Bank 只读测试通过。
 - 下一步重点是继续把题库、内容、导入、订单等业务 API 接入这套安全轨道，而不是重新散写权限判断。