feat: 多租户账号体系 + 前台收藏按钮

- 新增 users 表(user_id 数据隔离,bcrypt 密码)
- 认证: 注册/登录(用户名+密码)/会话绑定用户, 首个用户成为管理员并接管旧数据
- 数据隔离: 笔记/分类/标签/回收站/版本/草稿/图谱/FTS 全部按用户隔离
- 前台: 登录/注册弹窗, 登录后★收藏自己的笔记, 游客只读公开笔记
- 后台: 用户名+密码登录, 每人管理自己的工作区, 越权访问返回404
- 冒烟测试重构+新增多租户隔离用例(78/78)

model/note.go

@@ -57,6 +57,7 @@ func CheckPassword(password, hash string) (bool, bool) {
 // Note 笔记模型（也用于目录）
 type Note struct {
 	ID            uint           `json:"id" gorm:"primaryKey"`
+	UserID        uint           `json:"user_id" gorm:"index;not null;default:0"` // 所属用户（多租户隔离）
 	Title         string         `json:"title" gorm:"size:255;not null"`
 	Content       string         `json:"content" gorm:"type:text"`
 	DraftContent  string         `json:"draft_content,omitempty" gorm:"type:text"` // 未保存的草稿（自动保存用）