feat(ov): idempotent batched likes and realtime broadcast

P2 Task 7（点赞批次端点 + ov 实时网关）：
- interactions 模块（仅 ov 装配）：POST /public/albums/{token}/photos/
  {photoId}/likes——相册不可见/照片未发布 404、delta 1..20 与
  sessionId/batchId 1..64 校验 400；单事务 like_batches 唯一插入
  （P2002=幂等重试，batchAccepted=true 不重加）→ photos_ov.likeTotal/
  countVersion 原子自增回读 → outbox_stat_events(kind=likes) 兜底；
  Redis ov（REDIS_URL_OV）INCRBY+TTL 会话/IP 双窗口限流（默认
  500/2000，超限 429 RATE_LIMITED），幂等重试先于限流不耗额度
- 过期批次重放边界（24h 清理后的 batchId 重插会再次计入）：接受该
  边界——无永久账本可查（保留全量批次行违背清理策略），会话/IP 窗口
  上限即重放天然封顶（同一 sessionId 重放挤占自身额度），偏差已在
  likes.service 头注释登记，Task 8 统计侧按清理后语义处理
- realtime：ContractWsAdapter（契约 {type,...} 帧分发，ws 与 HTTP 同
  端口挂 /v1/realtime）+ RealtimeGateway 相册房间模型——subscribe 逐
  相册校验 isAlbumVisibleOv，失败回 error 帧且连接保持；应用层 ping→
  pong 回显 ts；传输层 HEARTBEAT_MS 周期 ping 踢死连接；点赞提交经
  EventEmitter2（单进程，多实例 Redis pub/sub 登记 P5）触发
  likes.burst 500ms 合并窗（delta 聚合、originBatchIds 供客户端过滤
  自身批次）；sync-inbox 应用事务提交后发 OV_PHOTO_APPLIED →
  photo.published/hidden/deleted 按房间广播（stale/duplicate/暂存/
  缺席即撤下不转发）
- 契约：REALTIME_WS_PATH、ServerMessage 增 error 帧（穷尽锁 7 成员
  + 类型测试）、LIKE_SESSION_WINDOW_DELTA/LIKE_IP_WINDOW_DELTA/
  LIKE_BURST_MERGE_MS 常量与 .env.example
- e2e（likes-realtime.e2e-spec.ts，6 用例）：A09 三批累加/幂等重试/
  outbox 行、小额度 429、ping/pong+幽灵 token error 帧连接保持、
  A10 双房间隔离（先证非空调订）、合并窗单 burst（delta 求和+双
  originBatchIds）、cn 隐藏→房间收 photo.hidden+隐藏后点赞 404；
  凡进程内起 AppOvModule 的 spec（sync×2/public-ov/emergency）补装
  ContractWsAdapter 与生产 main-ov 一致——api e2e 168（162+6）

Co-Authored-By: Claude Code <noreply@anthropic.com>

services/api/src/app-ov.module.ts

@@ -4,8 +4,11 @@
 // ov 角色模块：cn 专属域（auth/albums/uploads/photos/admin——写路径与 MinIO
 // 上传）不装配；P2 Task 3 加入 sync-inbox（内容事件接收 + 副本投影）；Task 5
 // 加入 emergency（海外紧急停用通道，独立于同步）；公开读自 Task 6 起装配
-// （public-ov：读 photos_ov 副本的同形契约端点 + hot 排序）；likes/visits、
-// WS 网关自 Task 7+ 起逐个加入。cn 模块保持原样，两入口互不影响。
+// （public-ov：读 photos_ov 副本的同形契约端点 + hot 排序）；Task 7 起加入
+// interactions（点赞批次幂等 + Redis ov 限速）与 realtime（WS 网关：契约帧
+// 分发见 main-ov 的 ContractWsAdapter），EventEmitter2 全局总线承接「事务提交
+// → 实时广播」（ov-events.ts，单进程——多实例 P5）。cn 模块保持原样，两入口
+// 互不影响。
 import {
   type MiddlewareConsumer,
   Module,
@@ -13,11 +16,14 @@ import {
   ValidationPipe,
 } from '@nestjs/common';
 import { APP_FILTER, APP_PIPE } from '@nestjs/core';
+import { EventEmitterModule } from '@nestjs/event-emitter';
 import { LoggerModule } from 'nestjs-pino';
 import { AllExceptionsFilter } from './all-exceptions.filter';
 import { EmergencyModule } from './emergency/emergency.module';
 import { HealthController } from './health.controller';
+import { InteractionsModule } from './interactions/interactions.module';
 import { PublicOvModule } from './public-ov/public-ov.module';
+import { RealtimeModule } from './realtime/realtime.module';
 import { RequestIdMiddleware } from './request-id.middleware';
 import { createLoggerOptions } from './shared/logger-options';
 import { SyncInboxModule } from './sync-inbox/sync-inbox.module';
@@ -25,12 +31,19 @@ import { SyncInboxModule } from './sync-inbox/sync-inbox.module';
 @Module({
   imports: [
     LoggerModule.forRoot(createLoggerOptions()),
+    // 进程内事件总线（Task 7）：interactions/sync-inbox 发布 → realtime 网关
+    // 消费。forRoot 缺省 global——子模块直接注入 EventEmitter2。
+    EventEmitterModule.forRoot(),
     // ov 内容事件收件箱（P2 Task 3）：POST /v1/internal/sync/content-batches。
     SyncInboxModule,
     // 海外紧急停用通道（P2 Task 5）：POST /v1/internal/emergency/disable|enable。
     EmergencyModule,
     // ov 公开读（P2 Task 6）：/public/albums/* 读 ov 副本（含 sort=hot 快照）。
     PublicOvModule,
+    // ov 公开互动（P2 Task 7）：POST /public/albums/*/photos/*/likes。
+    InteractionsModule,
+    // ov 实时广播（P2 Task 7）：WS /v1/realtime（适配器见 main-ov）。
+    RealtimeModule,
   ],
   controllers: [HealthController],
   providers: [