refactor(account): 统一账号管理API、完善权限检查和操作审计

- 合并 customer_account 和 shop_account 路由到统一的 account 接口
- 新增统一认证接口 (auth handler)
- 实现越权防护中间件和权限检查工具函数
- 新增操作审计日志模型和服务
- 更新数据库迁移 (版本 39: account_operation_log 表)
- 补充集成测试覆盖权限检查和审计日志场景

migrations/000039_create_account_operation_log.down.sql

@@ -0,0 +1,7 @@
+-- 删除账号操作审计日志表的索引
+DROP INDEX IF EXISTS idx_account_log_operator;
+DROP INDEX IF EXISTS idx_account_log_target;
+DROP INDEX IF EXISTS idx_account_log_created;
+
+-- 删除账号操作审计日志表
+DROP TABLE IF EXISTS tb_account_operation_log;