feat(settings): 增加个人设置与我的账号管理

[imneov]

功能入口

个人设置 → 我的账号

功能点

账号

• 展示当前账号的头像、用户名、角色和基础资料
• 支持修改允许编辑的个人资料
• 支持修改密码及必要的身份验证
• 提供退出当前账号入口

主题壁纸

• 切换浅色、深色或跟随系统主题
• 选择和预览桌面壁纸
• 保存用户级主题与壁纸偏好
• 登录后恢复个人外观设置

登录设备管理

• 展示当前账号的登录设备列表
• 显示设备名称、设备类型、登录时间、最近活动时间和登录位置/IP 摘要
• 明确标识当前设备
• 支持退出指定设备
• 支持退出其他全部设备

验收标准

• 个人设置只影响当前登录用户
• 修改密码等敏感操作需要验证当前身份
• 退出设备后对应会话立即失效
• 当前设备和其他设备在列表中有清晰区分
• 主题与壁纸设置刷新或重新登录后仍能恢复
• 设备地址、令牌等敏感信息按规则脱敏，且不会进入前端日志

[imneov]

已完成交付并通过线上实机验收(全项 PASS,0 FAIL)。

交付(PR #32 第一批 + PR #33 第二批):

• 「个人设置」系统 app + 顶栏用户菜单入口,三 tab:
  • 我的账号:资料卡/改显示名/改密码(旧密验证,成功后其它设备退出)/退出登录
  • 主题壁纸:壁纸 2×2 预览(壁纸/网格/光晕/纯色)、主题色、主题模式(深色标"即将支持");偏好持久化到账号,换设备/浏览器登录自动恢复
  • 登录设备:脱敏登录历史(IP 打码、UA 归纳为设备标签,响应不含 token)+ 退出其他全部设备
• 后端:GET/PATCH /account、POST /account/password、GET/PUT /account/preferences、GET /account/sessions、POST /account/logout-others;全部仅会话身份,fresh-context 对抗式安全 review 通过(T1/T3)
• hotfix:legacy admin 偏好端点 401→403,修复登录踢出循环

验收证据:docs/artifacts/issue-30-acceptance-20260825/(21 图 + README,含 legacy 降级路径与 store-backed 全功能路径)

二期记账(见仓库 .scratch/issue-30/issues/):深色主题真实渲染、头像上传、退出指定设备、AuditLog 页脱敏改造、401 语义统一收口