按 action 执行用户相关操作:update 更新当前用户信息(管理员可通过 ?id= 更新其他用户);change-password 修改当前用户密码(管理员可通过 ?id= 代改且无需旧密码);follow 关注或取消关注指定用户(body 需 userId 与 action=follow/unfollow);me 获取当前登录用户信息。均需要 JWT 鉴权,部分操作要求管理员权限。