feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化

- User 模型增加 exp 字段，等级规则 Lv0-Lv6
- 新增签到记录(UserCheckIn)与任务记录(UserTask)模型，唯一索引防重
- 自动签到：AuthMiddleware 验证会话后，基于 Asia/Shanghai 自然日自动签到 +5 经验
- 手动签到：下拉菜单"签到"按钮兜底，已签到显示"今日已签到"并禁用
- 首次任务经验：上传头像/设置用户名/设置个性签名各 +10，审核通过与直接更新均触发
- 经验值变动后自动比对等级，升级时通过通知系统发送"恭喜提升至 LvX"
- 下拉菜单重构：顶部头像+用户名+LvX 等级标签，菜单项增加左侧图标，优化布局样式
- 新增 API：POST /api/level/checkin、GET /api/level/info

internal/session/manager.go

@@ -39,6 +39,7 @@ func (m *Manager) Create(user *model.User, rememberMe bool, ip, userAgent string
 		Username:   user.Username,
 		Avatar:     user.Avatar,
 		Role:       user.Role,
+		Exp:        user.Exp,
 		RememberMe: rememberMe,
 		IP:         ip,
 		UserAgent:  userAgent,
@@ -79,10 +80,11 @@ func (m *Manager) Validate(sid string) (*Session, error) {
 		return nil, nil
 	}
 
-	// 同步 DB 最新字段（头像/用户名/角色等可能已变更）
+	// 同步 DB 最新字段（头像/用户名/角色/经验值等可能已变更）
 	s.Avatar = user.Avatar
 	s.Username = user.Username
 	s.Role = user.Role
+	s.Exp = user.Exp
 
 	// 滑动窗口续期
 	s.Touch()
@@ -134,6 +136,11 @@ func (m *Manager) UpdateRemark(sid string, uid uint, remark string) error {
 	return m.store.Set(s)
 }
 
+// UpdateSession 直接更新会话存储（用于同步经验值等字段）
+func (m *Manager) UpdateSession(s *Session) error {
+	return m.store.Set(s)
+}
+
 // GetStoreMetrics 返回当前存储的状态信息
 func (m *Manager) GetStoreMetrics() StoreMetrics {
 	return m.store.Metrics()

internal/session/session.go

@@ -14,6 +14,7 @@ type Session struct {
 	Username   string    // 用户名
 	Avatar     string    // 头像 URL
 	Role       string    // 角色
+	Exp        int       // 经验值（用于前端实时展示等级）
 	RememberMe bool      // 是否持久化（决定 cookie maxAge）
 	IP         string    // 登录 IP
 	UserAgent  string    // 登录设备 User-Agent