feat: 实现 FallbackStore 会话存储降级保护

- 新增 session/fallback_store.go，包装 RedisStore + MemoryStore 双后端
- 后台 goroutine 周期性 ping Redis，自动降级/恢复
- Store 接口新增 Metrics() 方法，MemoryStore/RedisStore/FallbackStore 均已实现
- deps_core.go 改造为始终创建 MemoryStore 兜底，Redis 启用时包装为 FallbackStore
- Manager 新增 GetStoreMetrics() 暴露存储状态

internal/router/deps_core.go

@@ -40,17 +40,21 @@ func buildDepsCore(db *gorm.DB, cfg *config.Config, siteSettings *config.SiteSet
 
 	idleTimeout := time.Duration(cfg.Session.IdleTimeout) * time.Minute
 	rememberTimeout := time.Duration(cfg.Session.RememberTimeout) * time.Minute
+	cleanupInterval := time.Duration(cfg.Session.CleanupInterval) * time.Second
+
+	// 总是创建 MemoryStore 作为兜底
+	memStore := session.NewMemoryStore(idleTimeout, rememberTimeout)
+	memStore.StartCleanup(cleanupInterval)
 
 	var sessionStore session.Store
 
 	if cfg.Redis.Enabled && redisClient != nil {
-		// Redis 模式（生产环境推荐）
-		sessionStore = session.NewRedisStore(redisClient, idleTimeout, rememberTimeout)
-		log.Println("[Router] 会话存储: Redis")
+		// Redis 模式 + 自动降级保护
+		redisStore := session.NewRedisStore(redisClient, idleTimeout, rememberTimeout)
+		sessionStore = session.NewFallbackStore(redisStore, memStore, cleanupInterval)
+		log.Println("[Router] 会话存储: Redis（带内存降级保护）")
 	} else {
-		// 内存模式（开发/单实例）
-		memStore := session.NewMemoryStore(idleTimeout, rememberTimeout)
-		memStore.StartCleanup(time.Duration(cfg.Session.CleanupInterval) * time.Second)
+		// 纯内存模式
 		sessionStore = memStore
 		log.Println("[Router] 会话存储: 内存")
 	}