docs: fix docs meta

Author: xiaoyu2er

apps/docs/content/zh-hans/docs/01-app/02-guides/authentication.mdx

@@ -1232,8 +1232,6 @@ export const getUser = cache(async () => {
 > - 对于安全检查，你可以通过将会话 ID 与数据库进行比较来检查会话是否有效。使用 React 的 [cache](https://react.dev/reference/react/cache) 函数避免在渲染过程中重复请求数据库。
 > - 你可能希望将相关的数据请求整合到一个 JavaScript 类中，该类在任何方法之前运行 `verifySession()`。
 
-</AppOnly>
-
 ### 使用数据传输对象 (DTO)
 
 在检索数据时，建议仅返回应用程序中需要使用的必要数据，而非整个对象。例如，获取用户数据时，可以只返回用户 ID 和姓名，而不是包含密码、电话号码等敏感信息的完整用户对象。

apps/docs/content/zh-hans/docs/01-app/05-api-reference/02-components/image.mdx

@@ -484,8 +484,7 @@ module.exports = {
 ```jsx
 <Image onLoadingComplete={(img) => console.log(img.naturalWidth)} />
 ```
-
-</AppOnly>
+</PagesOnly>
 
 <AppOnly>
 

apps/docs/content/zh-hans/docs/14/02-app/01-building-your-application/09-authentication/index.mdx

@@ -442,6 +442,8 @@ export default function Page() {
 
 设置授权时，必须确保主要安全检查发生在应用访问或更改数据的位置。虽然中间件可用于初始验证，但不应该是保护数据的唯一防线。大部分安全检查应在数据访问层 (DAL) 执行。
 
+<PagesOnly>
+
 ### 保护 API 路由
 
 Next.js 中的 API 路由对于处理服务端逻辑和数据管理至关重要。确保这些路由的安全性十分必要，只有经过授权的用户才能访问特定功能。这通常涉及验证用户的认证状态及其基于角色的权限。