feat: add client latest release api

docs/routes.md

@@ -28,11 +28,14 @@ T-606 已落地 `/` 公开首页：匿名访问返回 200，不再重定向到 `
 | `/api/v1/generate/image` | POST | 生成图片（同步） | API Key |
 | `/api/v1/balance` | GET | 查询点数余额 | API Key |
 | `/api/v1/models` | GET | 查询可调用能力别名、能力和点数单价 | API Key |
+| `/api/v1/client/releases/latest` | GET | 桌面端检查最新客户端版本（公开发布元数据） | 公开 |
 | `/api/v1/recharge/create` | POST | 用户端发起充值（weixin/alipay），下单取二维码 | Session（用户端） |
 | `/api/v1/recharge/status` | GET | 轮询订单状态（前端每秒） | Session（用户端） |
 | `/api/v1/recharge/callback/wechat` | POST | 微信 V3 异步回调 | 验签（`@csrf_exempt`） |
 | `/api/v1/recharge/callback/alipay` | POST | 支付宝异步回调 | 验签（`@csrf_exempt`） |
 
+T-607 已落地 `/api/v1/client/releases/latest`：公开匿名可访问，不需要 API Key，不读取用户账本，只返回当前 `DownloadRelease` 的版本、下载 URL、SHA256、发布说明和发布时间；无当前版本返回 `release:null`。
+
 ## 运营后台（django-admin，`/admin/`）
 
 后台用 Django Session 登录，按模型注册 Admin：