fix: 修复分享过期时间格式导致的过滤失败问题

## 问题分析
通过调试日志发现,过期分享仍能访问的根本原因是:
- expires_at 存储格式: `2025-11-14T07:31:31.922Z` (ISO 8601)
- datetime('now') 返回格式: `2025-11-14 08:19:52` (SQLite格式)
- SQLite进行字符串比较时: 'T' (ASCII 84) > ' ' (ASCII 32)
- 导致条件 `expires_at > datetime('now')` 对已过期分享仍返回true

## 修复内容
1. database.js: 修改create方法,将expires_at转换为SQLite datetime格式
   - 旧格式: 2025-11-14T07:31:31.922Z
   - 新格式: 2025-11-14 07:31:31

2. fix_expires_at_format.js: 数据库修复脚本
   - 将已存在的ISO格式时间转换为SQLite格式
   - 确保历史数据也能正确过滤

## 部署步骤
```bash
cd /var/www/wanwanyun
git pull
cd backend
node fix_expires_at_format.js  # 修复历史数据
pm2 restart wanwanyun-backend   # 重启服务
```

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>

backend/fix_expires_at_format.js

@@ -0,0 +1,34 @@
+const { db } = require('./database');
+
+console.log('开始修复 expires_at 格式...\n');
+
+// 查找所有有过期时间的分享
+const shares = db.prepare(`
+  SELECT id, share_code, expires_at
+  FROM shares
+  WHERE expires_at IS NOT NULL
+`).all();
+
+console.log(`找到 ${shares.length} 条需要修复的记录\n`);
+
+let fixed = 0;
+const updateStmt = db.prepare('UPDATE shares SET expires_at = ? WHERE id = ?');
+
+shares.forEach(share => {
+  const oldFormat = share.expires_at;
+  
+  // 如果是ISO格式(包含T和Z),需要转换
+  if (oldFormat.includes('T') || oldFormat.includes('Z')) {
+    // 转换为 SQLite datetime 格式: YYYY-MM-DD HH:MM:SS
+    const newFormat = oldFormat.replace('T', ' ').replace(/\.\d+Z$/, '');
+    
+    updateStmt.run(newFormat, share.id);
+    fixed++;
+    
+    console.log(`✓ 修复分享 ${share.share_code}:`);
+    console.log(`  旧格式: ${oldFormat}`);
+    console.log(`  新格式: ${newFormat}\n`);
+  }
+});
+
+console.log(`\n修复完成! 共修复 ${fixed} 条记录`);