ci(engineering): Gitea Actions 门禁 + 前端测试设施 + 版本注入修复

- .gitea/workflows/ci.yml:后端 gofmt/vet/test + 前端 lint/test/build 双 job 门禁
- vitest + @testing-library + jsdom 落地,14 个命脉用例:useListQuery 乱序丢弃/卸载中止、
  http.ts 401 单飞刷新+队列重放+失败登出+silent 直拒、审计防抖、StepDeploy 部署目标、query-utils
- 版本注入断裂修复:main 补 buildTime/gitCommit 符号,build.sh/Dockerfile 注入 main.version,
  /health 返回真实版本,前端 package.json 版本对齐 2.0.0
- gofmt 清零(8 个存量未格式化文件)

backend/middleware/ratelimit.go

@@ -13,18 +13,18 @@ import (
 // ipLimiter 内存滑动窗口 IP 限流（简化实现）。
 // 用于登录防爆破：超限返回 429。单实例部署下内存实现即可，无需外部存储。
 type ipLimiter struct {
-	mu      sync.Mutex
-	window  time.Duration
-	max     int
-	hits    map[string][]time.Time
+	mu        sync.Mutex
+	window    time.Duration
+	max       int
+	hits      map[string][]time.Time
 	lastSweep time.Time
 }
 
 func newIPLimiter(max int, window time.Duration) *ipLimiter {
 	return &ipLimiter{
-		window:  window,
-		max:     max,
-		hits:    make(map[string][]time.Time),
+		window: window,
+		max:    max,
+		hits:   make(map[string][]time.Time),
 	}
 }