fix：提升VoceChat安全性

README.md

@@ -188,7 +188,7 @@ MoviePilot需要配套下载器和媒体服务器配合使用。
 - 通过设置的超级管理员用户登录管理界面（默认用户：admin，默认端口：3000），**注意：初始密码为自动生成，需要在首次运行时的后台日志中查看！**
 - 通过CookieCloud同步快速添加站点，不需要使用的站点可在WEB管理界面中禁用或删除，无法同步的站点可手动新增。
 - 通过打开下载器监控实现下载完成后自动整理入库并刮削媒体信息。
-- 通过`微信`/`Telegram`/`Slack`/`SynologyChat`/`VoceChat`远程管理，其中 微信/Telegram 将会自动添加操作菜单（微信菜单条数有限制，部分菜单不显示）；微信需要在官方页面设置回调地址，SynologyChat/VoceChat 需要设置机器人传入地址/Webhook，地址相对路径均为：`/api/v1/message/`。
+- 通过`微信`/`Telegram`/`Slack`/`SynologyChat`/`VoceChat`远程管理，其中 微信/Telegram 将会自动添加操作菜单（微信菜单条数有限制，部分菜单不显示）；微信回调地址、SynologyChat传入地址地址相对路径均为：`/api/v1/message/`；VoceChat的Webhook地址相对路径为：`/api/v1/message/?token=moviepilot`，其中moviepilot为设置的`API_TOKEN`。
 - 设置媒体服务器Webhook，通过MoviePilot发送播放通知等。Webhook回调相对路径为`/api/v1/webhook?token=moviepilot`，其中`moviepilot`为设置的`API_TOKEN`。
 - 将MoviePilot做为Radarr或Sonarr服务器添加到Overseerr或Jellyseerr，可使用Overseerr/Jellyseerr浏览订阅。
 - 映射宿主机docker.sock文件到容器`/var/run/docker.sock`，以支持内建重启操作。实例：`-v /var/run/docker.sock:/var/run/docker.sock:ro`。

app/modules/vocechat/__init__.py

@@ -67,6 +67,11 @@ class VoceChatModule(_ModuleBase):
                 # 非新消息
                 return None
             logger.debug(f"收到VoceChat请求：{msg_body}")
+            # token校验
+            token = args.get("token")
+            if not token or token != settings.API_TOKEN:
+                logger.warn(f"VoceChat请求token校验失败：{token}")
+                return None
             # 文本内容
             content = msg_body.get("detail", {}).get("content")
             # 用户ID