fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

- P0 DIP+ISP: 全链路注入接口，消除零接口紧耦合
- P0 URL: auth 301→302，修复登出后浏览器缓存陷阱
- P1 DRY: JWT 认证逻辑收敛至 TokenService+中间件
- P2 DRY: 前后端角色/状态映射统一为 model 常量
- P2 LoD: 新增 SettingsController，router 不再跨层调 repo
- P2 URL: settings ?tab= → /settings/:tab 伪静态
- P3 OCP: 角色权限 map 化，告别硬编码 switch

internal/controller/interfaces.go

@@ -0,0 +1,25 @@
+package controller
+
+import (
+	"metazone.cc/metalab/internal/middleware"
+	"metazone.cc/metalab/internal/model"
+)
+
+// authUseCase AuthController 对 AuthService 的最小依赖（ISP：3 个方法）
+type authUseCase interface {
+	Register(req model.RegisterRequest) (string, string, *model.User, error)
+	Login(req model.LoginRequest) (string, string, *model.User, error)
+	CheckEmail(email string) (bool, error)
+}
+
+// tokenRefresher AuthController 对 TokenService 的最小依赖（ISP：1 个方法）
+type tokenRefresher interface {
+	RefreshAccessToken(refreshTokenStr string) (string, *model.User, error)
+}
+
+// rateLimiter AuthController 对 RateLimiter 的最小依赖（ISP：3 个方法）
+type rateLimiter interface {
+	AllowAccount(email string) (middleware.RateLimitResult, func())
+	AllowIP(ip string) (middleware.RateLimitResult, func())
+	Clear(email, ip string)
+}