feat: 多租户账号体系 + 前台收藏按钮

- 新增 users 表(user_id 数据隔离,bcrypt 密码)
- 认证: 注册/登录(用户名+密码)/会话绑定用户, 首个用户成为管理员并接管旧数据
- 数据隔离: 笔记/分类/标签/回收站/版本/草稿/图谱/FTS 全部按用户隔离
- 前台: 登录/注册弹窗, 登录后★收藏自己的笔记, 游客只读公开笔记
- 后台: 用户名+密码登录, 每人管理自己的工作区, 越权访问返回404
- 冒烟测试重构+新增多租户隔离用例(78/78)

model/user.go

@@ -0,0 +1,21 @@
+package model
+
+import (
+	"time"
+)
+
+// User 用户（多租户模式下的账号）
+type User struct {
+	ID           uint      `json:"id" gorm:"primaryKey"`
+	Username     string    `json:"username" gorm:"size:64;uniqueIndex;not null"` // 登录用户名
+	PasswordHash string    `json:"-" gorm:"size:255;not null"`                   // bcrypt 哈希
+	DisplayName  string    `json:"display_name" gorm:"size:64"`                  // 显示昵称
+	Role         string    `json:"role" gorm:"size:16;default:user"`             // admin / user
+	CreatedAt    time.Time `json:"created_at"`
+	UpdatedAt    time.Time `json:"updated_at"`
+}
+
+// TableName 指定用户表名
+func (User) TableName() string {
+	return "users"
+}