fix(api-gateway): 修复尾斜杠重定向循环与 DEV_MODE 旁路

- main.go: 禁用 RedirectTrailingSlash，为 classes/iam/teacher 双注册无尾斜杠与通配符路由

- auth.go: DEV_MODE=true 时接受 Bearer dev-token 注入开发用户

- config.go: 新增 DevMode 配置项与 getEnvBool 工具

- page.tsx: 开发模式请求携带 Authorization: Bearer dev-token

- .env.example: 添加 DEV_MODE=false 默认值与生产警告

services/api-gateway/main.go

@@ -23,6 +23,8 @@ func main() {
 	cfg := config.Load()
 	gin.SetMode(gin.ReleaseMode)
 	r := gin.New()
+	// 关闭尾斜杠重定向：避免 Next.js rewrites 代理时 /api/v1/classes → 301 → /api/v1/classes/ 循环
+	r.RedirectTrailingSlash = false
 
 	// 全局中间件（按顺序注册）
 	// 1. panic 恢复（最外层，捕获后续所有中间件与 handler 的 panic）
@@ -50,25 +52,33 @@ func main() {
 	api.Use(middleware.AuthMiddleware(cfg))
 	{
 		// classes 服务路由
+		// 注：同时注册无尾斜杠与通配符两条路由。RedirectTrailingSlash=false 时，
+		// Gin 不会自动把 /classes 跳到 /classes/，所以两条都要显式注册。
 		classesProxy, err := proxy.NewProxy(cfg.ClassesServiceURL)
 		if err != nil {
 			log.Fatalf("failed to create classes proxy: %v", err)
 		}
-		api.Any("/classes/*path", proxy.ProxyHandler(classesProxy))
+		classesHandler := proxy.ProxyHandler(classesProxy)
+		api.Any("/classes", classesHandler)
+		api.Any("/classes/*path", classesHandler)
 
 		// IAM 服务路由（身份与访问管理）
 		iamProxy, err := proxy.NewProxy(cfg.IamServiceURL)
 		if err != nil {
 			log.Fatalf("failed to create iam proxy: %v", err)
 		}
-		api.Any("/iam/*path", proxy.ProxyHandler(iamProxy))
+		iamHandler := proxy.ProxyHandler(iamProxy)
+		api.Any("/iam", iamHandler)
+		api.Any("/iam/*path", iamHandler)
 
 		// Teacher BFF 路由（教师聚合层）
 		bffProxy, err := proxy.NewProxy(cfg.TeacherBffURL)
 		if err != nil {
 			log.Fatalf("failed to create teacher-bff proxy: %v", err)
 		}
-		api.Any("/teacher/*path", proxy.ProxyHandler(bffProxy))
+		bffHandler := proxy.ProxyHandler(bffProxy)
+		api.Any("/teacher", bffHandler)
+		api.Any("/teacher/*path", bffHandler)
 	}
 
 	srv := &http.Server{