fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

- P0 DIP+ISP: 全链路注入接口，消除零接口紧耦合
- P0 URL: auth 301→302，修复登出后浏览器缓存陷阱
- P1 DRY: JWT 认证逻辑收敛至 TokenService+中间件
- P2 DRY: 前后端角色/状态映射统一为 model 常量
- P2 LoD: 新增 SettingsController，router 不再跨层调 repo
- P2 URL: settings ?tab= → /settings/:tab 伪静态
- P3 OCP: 角色权限 map 化，告别硬编码 switch

internal/service/repository.go

@@ -0,0 +1,35 @@
+package service
+
+import "metazone.cc/metalab/internal/model"
+
+// userAuthStore AuthService 所需的最小仓储接口（ISP：7 个方法）
+// 同时满足 common.UsernameChecker（ExistsByUsername），可传入 GenerateUsername
+type userAuthStore interface {
+	ExistsByEmail(email string) (bool, error)
+	Create(user *model.User) error
+	FindByEmail(email string) (*model.User, error)
+	FindByID(id uint) (*model.User, error)
+	Update(user *model.User) error
+	IncrementTokenVersion(userID uint) error
+	ExistsByUsername(username string) (bool, error)
+}
+
+// userTokenStore TokenService 所需的最小仓储接口（ISP：1 个方法）
+type userTokenStore interface {
+	FindByIDForAuth(userID uint) (*model.User, error)
+}
+
+// userAdminStore AdminService 所需的最小仓储接口（ISP：8 个方法）
+type userAdminStore interface {
+	CountSearchUsers(keyword, role, status string) (int64, error)
+	SearchUsers(keyword, role, status string, offset, limit int) ([]model.User, error)
+	FindByIDUnscoped(userID uint) (*model.User, error)
+	UpdateStatus(uid uint, status string) error
+	SoftDelete(uid uint) error
+	Restore(uid uint) error
+	ExistsByEmailExclude(email string, excludeUID uint) (bool, error)
+	IncrementTokenVersion(userID uint) error
+}
+
+
+