feat: add client release force update flag

docs/routes.md

@@ -34,7 +34,7 @@ T-606 已落地 `/` 公开首页：匿名访问返回 200，不再重定向到 `
 | `/api/v1/recharge/callback/wechat` | POST | 微信 V3 异步回调 | 验签（`@csrf_exempt`） |
 | `/api/v1/recharge/callback/alipay` | POST | 支付宝异步回调 | 验签（`@csrf_exempt`） |
 
-T-607 已落地 `/api/v1/client/releases/latest`：公开匿名可访问，不需要 API Key，不读取用户账本，只返回当前 `DownloadRelease` 的版本、下载 URL、SHA256、发布说明和发布时间；无当前版本返回 `release:null`。
+T-607/T-609 已落地 `/api/v1/client/releases/latest`：公开匿名可访问，不需要 API Key，不读取用户账本，只返回当前 `DownloadRelease` 的版本、下载 URL、SHA256、发布说明、强制更新标记和发布时间；无当前版本返回 `release:null`。
 
 ## 运营后台（django-admin，`/admin/`）
 
@@ -53,7 +53,7 @@ T-607 已落地 `/api/v1/client/releases/latest`：公开匿名可访问，不
 | 模型配置 | AiModel | 维护上游模型（url/model/api_key[加密脱敏]/api_type/capabilities/timeout） |
 | 能力别名 | ModelAlias | 维护对外别名 → 具体模型的映射；换供应商在此改指向 |
 | 配置审计 | AiConfigAuditLog | 只读查看 AiModel / ModelAlias / 密钥变更：谁、何时、改了什么 |
-| 客户端下载版本 | DownloadRelease | 上传安装包或填写外部下载地址，标记每个平台当前版本；展示版本、SHA256 与发布说明 |
+| 客户端下载版本 | DownloadRelease | 上传安装包或填写外部下载地址，标记每个平台当前版本与是否强制更新；展示版本、SHA256、强制更新标记与发布说明 |
 
 ## 后台职责约定