fix: NAV头像session未同步导致不显示 + 图片加载失败回退首字符

- Validate中同步DB最新头像/用户名/角色到session，解决上传头像后NAV仍不显示的问题
- NAV模板img增加onerror回退，图片加载失败时自动显示用户名首字符

internal/session/manager.go

@@ -79,6 +79,11 @@ func (m *Manager) Validate(sid string) (*Session, error) {
 		return nil, nil
 	}
 
+	// 同步 DB 最新字段（头像/用户名/角色等可能已变更）
+	s.Avatar = user.Avatar
+	s.Username = user.Username
+	s.Role = user.Role
+
 	// 滑动窗口续期
 	s.Touch()
 	if err := m.store.Set(s); err != nil {