refactor(account): 统一账号管理API、完善权限检查和操作审计

- 合并 customer_account 和 shop_account 路由到统一的 account 接口
- 新增统一认证接口 (auth handler)
- 实现越权防护中间件和权限检查工具函数
- 新增操作审计日志模型和服务
- 更新数据库迁移 (版本 39: account_operation_log 表)
- 补充集成测试覆盖权限检查和审计日志场景

pkg/constants/constants.go

@@ -12,6 +12,8 @@ const (
 	ContextKeyEnterpriseID = "enterprise_id" // 企业ID
 	ContextKeyCustomerID   = "customer_id"   // 个人客户ID
 	ContextKeyUserInfo     = "user_info"     // 完整的用户信息
+	ContextKeyIP           = "ip_address"    // IP地址
+	ContextKeyUserAgent    = "user_agent"    // User-Agent
 )
 
 // 配置环境变量