restrict v8

.workbuddy/memory/MEMORY.md

@@ -184,8 +184,13 @@
 - `restrict --domain|--email --level L1|L2|L3|L4 --days N --reason "..." [--yes]` → 写 `user_restrictions`，
   **替换语义**（先撤销该用户所有生效中记录再写新的），到期靠 `expires_at` 比较时间自动失效，无 cron。
 - `reports --domain|--email [--days N]` 出证据包（被举报条目 / 公开回答条数 / 占比 / 历史处置）；
-  `reports --pending` 列全站待处理。两者只读。
+  `reports --pending` 列全站待处理；`reports --stats --days N` 出全站 Top 被举报箱主 + Top 举报 IP
+  （识别「举报被武器化」）。三者只读。
 - `unrestrict --domain|--email` 撤销全部生效中处置。
+- `hide-public --domain|--email [--only-reported] [--since N] [--yes]` → 把该箱主「公开且已回答」的题
+  批量置为私密。`--only-reported` 是推荐用法（只收被投诉的，保留正常内容）；`--since N` 限最近 N 天。
+  ⚠️ GORM 链式对象在 Count/Find 后带 Statement 状态，**统计/预览/更新必须各自重新 build query**，
+  复用一个实例会条件污染。
 - `ban --email|--domain [--yes]` → 物理删除用户+内容（不可恢复，邮箱释放）。
 - `restore --email|--domain [--password <新密码>] [--yes]` → 恢复已停用账号（清 deleted_at）。
   `--password` 必须在恢复之后执行（`UpdatePassword` 走普通作用域）。