zheromiku f6cb90cd70 feat(web): login gate, session identity UI and member management ...

- main.tsx 挂 AuthProvider 门控：未登录→登录页；must_change_password→强制改密页
- 登录页/改密页/顶栏身份（头像+姓名+角色徽章+退出）按 A·Data-console token 样式
- 全局 fetch 拦截器：任意业务请求 401 自动回登录页（会话过期/被撤销不留死表单）
- 系统设置新增「成员与角色」分区（仅 admin 可见）：名单、角色调整、启停、重置临时密码、新增成员
- 消灭全部手填操作人：审核/封批/确认计划集/范围规则/来源调度/UI 设置/开始处理/批量重试/
  目录差异确认共 9 处输入框删除，请求体不再携带 actor 字段（服务端从会话注入）
- 测试断言方向翻转：显式验证请求体不含 operator_ref/created_by 等字段
- 附带修复：登录失败计数 SQL 参数类型无法推断导致 500（pgx 扩展协议），显式 cast 解决

前端门禁：tsc 0 错、125 用例全绿、build 通过

2026-09-30 10:54:07 +08:00

..

bootstrap.go

feat(auth): accounts, sessions, RBAC and server-stamped actors

2026-09-30 10:54:07 +08:00

main_test.go

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

main.go

feat(web): login gate, session identity UI and member management

2026-09-30 10:54:07 +08:00