refactor(account): 统一账号管理API、完善权限检查和操作审计

- 合并 customer_account 和 shop_account 路由到统一的 account 接口
- 新增统一认证接口 (auth handler)
- 实现越权防护中间件和权限检查工具函数
- 新增操作审计日志模型和服务
- 更新数据库迁移 (版本 39: account_operation_log 表)
- 补充集成测试覆盖权限检查和审计日志场景

internal/bootstrap/stores.go

@@ -6,6 +6,7 @@ import (
 
 type stores struct {
 	Account                           *postgres.AccountStore
+	AccountOperationLog               *postgres.AccountOperationLogStore
 	Shop                              *postgres.ShopStore
 	Role                              *postgres.RoleStore
 	Permission                        *postgres.PermissionStore
@@ -44,6 +45,7 @@ type stores struct {
 func initStores(deps *Dependencies) *stores {
 	return &stores{
 		Account:                           postgres.NewAccountStore(deps.DB, deps.Redis),
+		AccountOperationLog:               postgres.NewAccountOperationLogStore(deps.DB),
 		Shop:                              postgres.NewShopStore(deps.DB, deps.Redis),
 		Role:                              postgres.NewRoleStore(deps.DB),
 		Permission:                        postgres.NewPermissionStore(deps.DB),