先落库再推送

客户端发消息先经过 PHP 校验登录态、接收人和内容，再写入数据库，成功后才交给 Node 推送。发散：实时体验不能绕开可信业务入口，否则推送越快，错误或恶意数据扩散也越快。