feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化

- User 模型增加 exp 字段，等级规则 Lv0-Lv6
- 新增签到记录(UserCheckIn)与任务记录(UserTask)模型，唯一索引防重
- 自动签到：AuthMiddleware 验证会话后，基于 Asia/Shanghai 自然日自动签到 +5 经验
- 手动签到：下拉菜单"签到"按钮兜底，已签到显示"今日已签到"并禁用
- 首次任务经验：上传头像/设置用户名/设置个性签名各 +10，审核通过与直接更新均触发
- 经验值变动后自动比对等级，升级时通过通知系统发送"恭喜提升至 LvX"
- 下拉菜单重构：顶部头像+用户名+LvX 等级标签，菜单项增加左侧图标，优化布局样式
- 新增 API：POST /api/level/checkin、GET /api/level/info

internal/model/user.go

@@ -15,11 +15,14 @@ type User struct {
 	Role   string `gorm:"type:varchar(20);default:user;index;not null" json:"role"`
 	Status string `gorm:"type:varchar(20);default:active;index;not null" json:"status"`
 
+	// 积分与等级
+	Exp int `gorm:"default:0" json:"exp"` // 经验值（只增不减）
+
 	// 安全与审计
-	RegIP        string `gorm:"type:varchar(45);default:''" json:"-"`          // 注册 IP
-	LastLoginIP  string `gorm:"type:varchar(45);default:''" json:"-"`          // 最后登录 IP
+	RegIP        string     `gorm:"type:varchar(45);default:''" json:"-"`        // 注册 IP
+	LastLoginIP  string     `gorm:"type:varchar(45);default:''" json:"-"`        // 最后登录 IP
 	LastLoginAt  *time.Time `gorm:"default:null" json:"last_login_at,omitempty"` // 最后登录时间
-	DeleteReason string `gorm:"type:text;default:''" json:"-"`                 // 注销原因
+	DeleteReason string     `gorm:"type:text;default:''" json:"-"`               // 注销原因
 }
 
 // 角色常量（仅用作字符串标识符，层级和权限由配置驱动）