feat(auth): 记住登录 —— 刷新令牌持久化,不再在本机保存明文密码

- 后端:新增 refresh_token 模型与服务,登录签发 refresh token,支持静默续期与登出撤销
  (backend/internal/model/refresh_token.go, backend/internal/service/auth/refresh.go,
   auth_controller/auth_service/dto/router/jwt 配套改动)
- 前端:登录页改为「记住登录」(只持久化引导令牌与用户名,不落盘密码),401 自动刷新并重试原请求
  (stores/user.js, api/request.js, api/auth.js, main.js, Login.vue 配套改动)
- 部署:已在容器中验证运行(镜像构建于 2026-11-03 00:50,服务 healthy)
- 安全:仓库内无任何 .env/证书/密钥文件变更

backend/database/database.go

@@ -57,6 +57,7 @@ func migrateDatabase(db *gorm.DB) (*gorm.DB, error) {
 	err := db.AutoMigrate(
 		// 认证与系统
 		&model.User{},                 // 管理员用户 // Logan.Li
+		&model.RefreshToken{},         // 刷新令牌（「记住登录」，只存 SHA-256 摘要） // Logan.Li
 		&model.Setting{},              // 系统设置 // Logan.Li
 		&model.AuditLog{},             // 操作日志 // Logan.Li
 		&model.LicenseTemplate{},      // License 模板 // Logan.Li