fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

- P0 DIP+ISP: 全链路注入接口，消除零接口紧耦合
- P0 URL: auth 301→302，修复登出后浏览器缓存陷阱
- P1 DRY: JWT 认证逻辑收敛至 TokenService+中间件
- P2 DRY: 前后端角色/状态映射统一为 model 常量
- P2 LoD: 新增 SettingsController，router 不再跨层调 repo
- P2 URL: settings ?tab= → /settings/:tab 伪静态
- P3 OCP: 角色权限 map 化，告别硬编码 switch

cmd/server/main.go

@@ -17,6 +17,9 @@ func main() {
 	// 配置
 	cfg := config.Load("config.yaml")
 
+	// 从配置初始化角色系统（OCP：新增角色无需修改源代码）
+	model.InitRoles(cfg.Roles.Levels, cfg.Roles.Names, cfg.Roles.Permissions.OperableRoles)
+
 	// 数据库
 	db, err := gorm.Open(postgres.Open(cfg.Database.DSN()), &gorm.Config{})
 	if err != nil {
@@ -58,6 +61,7 @@ func main() {
 	// 静态资源
 	r.Static("/static", "./templates/MetaLab-2026/static")
 	r.Static("/admin/static", "./templates/admin/static")
+	r.Static("/shared/static", "./templates/shared/static")
 
 	// 路由注册
 	router.Setup(r, db, cfg)