修复: 代码审查4个必改项+4个建议改进

- 工单编号改为业务格式 TK-yyMMdd-NNN
- 类型断言加 comma-ok 防 panic
- priority 用指针区分未传/P0
- json.Marshal 错误处理
- 提取 ParseID 公共函数消除重复
- HTTP client 包级别复用
- LIKE 查询特殊字符转义
- interface{} → any
- auth 中间件用 dto.Fail 统一响应

backend/internal/handler/note_handler.go

@@ -1,8 +1,6 @@
 package handler
 
 import (
-	"strconv"
-
 	"github.com/casehub/ticket-workbench/internal/dto"
 	"github.com/casehub/ticket-workbench/internal/middleware"
 	"github.com/casehub/ticket-workbench/internal/service"
@@ -12,10 +10,8 @@ import (
 
 func ListNotes(db *gorm.DB) gin.HandlerFunc {
 	return func(c *gin.Context) {
-		idStr := c.Param("id")
-		id, err := strconv.Atoi(idStr)
-		if err != nil {
-			c.JSON(200, dto.Fail("参数错误"))
+		id, ok := middleware.ParseID(c)
+		if !ok {
 			return
 		}
 
@@ -31,10 +27,8 @@ func ListNotes(db *gorm.DB) gin.HandlerFunc {
 
 func AddNote(db *gorm.DB) gin.HandlerFunc {
 	return func(c *gin.Context) {
-		idStr := c.Param("id")
-		id, err := strconv.Atoi(idStr)
-		if err != nil {
-			c.JSON(200, dto.Fail("参数错误"))
+		id, ok := middleware.ParseID(c)
+		if !ok {
 			return
 		}