增加了用户对其它用户的屏蔽功能

RT
我正在看这个 pr，这个地方其实应该写  `user.toObject({virtual: true})`  的，因为这样一来可以把 avatar_url 也提取出来。