refactor(account): 统一账号管理API、完善权限检查和操作审计

- 合并 customer_account 和 shop_account 路由到统一的 account 接口
- 新增统一认证接口 (auth handler)
- 实现越权防护中间件和权限检查工具函数
- 新增操作审计日志模型和服务
- 更新数据库迁移 (版本 39: account_operation_log 表)
- 补充集成测试覆盖权限检查和审计日志场景

.sisyphus/boulder.json

@@ -0,0 +1,8 @@
+{
+  "active_plan": "/Users/break/csxjProject/junhong_cmp_fiber/.sisyphus/plans/add-gateway-admin-api.md",
+  "started_at": "2026-02-02T07:13:46.674Z",
+  "session_ids": [
+    "ses_3e2ccb556ffeOMG11wg2q0HOzK"
+  ],
+  "plan_name": "add-gateway-admin-api"
+}