refactor: move ROUTES from @/lib/routes to @/router/routes

src/router/proxy.ts

@@ -0,0 +1,70 @@
+/**
+ * Next.js 16 Proxy（原 `middleware.ts`）
+ *
+ * 行为：
+ *   - 当请求携带 NextAuth `next-auth.session-token` cookie 且命中 `/splash` 或 `/auth`
+ *     时，308 重定向到 `/chat`。
+ *   - 其他情况透传（`NextResponse.next()`）。
+ *
+ * 重要约束：
+ *   - **不**对 `/chat` 做反向重定向：游客态是合法用户。
+ *   - NextAuth 的 session cookie 由 `src/lib/auth/config.ts` 集中管理；本 proxy 仅做
+ *     CDN 友好的"乐观"快路径。
+ *   - 真正的鉴权门在 Client 侧 `useAuthGate()`（用 `useSession()`）。
+ *
+ * Next 16 重要变更（参见 `node_modules/next/dist/docs/01-app/03-api-reference/03-file-conventions/proxy.md`）：
+ *   - 文件从 `middleware.ts` 重命名为 `proxy.ts`；`middleware` 仍可用但已 deprecated。
+ *   - 默认 Node.js runtime；**不**支持 `runtime` 配置（设置会抛错）。
+ *   - 函数导出名建议为 `proxy`（可默认导出）。
+ *
+ * 用 `src/` 时 proxy 必须放在 `src/` 内（参见 `src-folder.md`）。
+ */
+
+import { NextResponse } from "next/server";
+import type { NextRequest } from "next/server";
+
+import {
+  AUTH_ONLY_ROUTES,
+  ROUTES,
+  type StaticRoute,
+} from "@/router/routes";
+
+const SESSION_COOKIE_NAMES = [
+  "next-auth.session-token",
+  "__Secure-next-auth.session-token",
+];
+
+function isAuthOnlyRoute(pathname: string): pathname is StaticRoute {
+  return (AUTH_ONLY_ROUTES as readonly string[]).includes(pathname);
+}
+
+/**
+ * Proxy 入口
+ */
+export function proxy(request: NextRequest) {
+  const { pathname } = request.nextUrl;
+
+  // 检查 NextAuth session cookie 存在性（cookie value 存在即认为已登录）
+  const hasSession = SESSION_COOKIE_NAMES.some(
+    (name) => Boolean(request.cookies.get(name)?.value),
+  );
+
+  if (hasSession && isAuthOnlyRoute(pathname)) {
+    const url = request.nextUrl.clone();
+    url.pathname = ROUTES.chat;
+    return NextResponse.redirect(url, 308);
+  }
+
+  return NextResponse.next();
+}
+
+/**
+ * 匹配器：排除 API、Next 静态资源、图标与常见静态文件扩展名。
+ * 不排除 `_next/data`，因为 proxy 文档明确说明"即使在排除列表中 proxy 仍会跑"
+ * （安全兜底）。
+ */
+export const config = {
+  matcher: [
+    "/((?!api|_next/static|_next/image|_next/data|favicon.ico|icons|.*\\.(?:png|jpg|jpeg|gif|svg|webp|ico|css|js|woff2?|ttf|otf)$).*)",
+  ],
+};