修复鉴权：401拦截器加refresh重试 + admin refresh接口 + 路由守卫完善

根因：access_token每2小时过期，前端收到401直接清token跳登录，没有用refresh_token续期

后端修复：
- adminauth模块新增 POST /admin/auth/refresh 接口
- Service 注入 JWTManager，支持 admin refresh token 换新 token pair
- Refresh 方法验证 subjectType=admin + tokenType=refresh

前端修复：
- 401 拦截器核心改造：收到401先调 refresh 接口续期
- 加 isRefreshing 锁 + pendingRequests 队列防止并发刷新
- refresh 用原生 axios.post 避免拦截器递归
- 成功则更新 localStorage + 重试原请求，失败才清 token 跳登录
- 排除 /auth/refresh 自身避免死循环
- 支持 /admin/ 请求独立 token 管理
- auth.ts/adminAuth.ts 新增手动 refreshUserToken/refreshAdminSession
- 路由守卫给所有需登录路由添加 meta.requiresAuth
- 守卫同时支持 PC 端 /login 和移动端 /m/login

backend/migrations/000003_add_indexes.sql

@@ -0,0 +1,35 @@
+-- 000003_add_indexes.sql
+-- 添加缺失的业务索引以优化查询性能
+
+-- rental_orders 索引（号主/租客查订单、状态筛选、超时扫描）
+CREATE INDEX idx_rental_orders_owner_id ON rental_orders(owner_id);
+CREATE INDEX idx_rental_orders_renter_id ON rental_orders(renter_id);
+CREATE INDEX idx_rental_orders_status ON rental_orders(status);
+CREATE INDEX idx_rental_orders_status_updated ON rental_orders(status, updated_at);
+CREATE INDEX idx_rental_orders_settlement_status ON rental_orders(settlement_status);
+
+-- handoff_records 索引
+CREATE INDEX idx_handoff_records_order_id ON handoff_records(order_id);
+
+-- notifications 索引
+CREATE INDEX idx_notifications_user_id ON notifications(user_id);
+
+-- wallet_entries 索引
+CREATE INDEX idx_wallet_entries_user_id ON wallet_entries(user_id);
+CREATE INDEX idx_wallet_entries_order_id ON wallet_entries(order_id);
+
+-- disputes 索引
+CREATE INDEX idx_disputes_order_id ON disputes(order_id);
+CREATE INDEX idx_disputes_status ON disputes(status);
+
+-- audit_logs 索引
+CREATE INDEX idx_audit_logs_biz_type_biz_id ON audit_logs(biz_type, biz_id);
+CREATE INDEX idx_audit_logs_actor_id ON audit_logs(actor_id);
+
+-- rental_listings 补充索引
+CREATE INDEX idx_rental_listings_owner_id ON rental_listings(owner_id);
+CREATE INDEX idx_rental_listings_status ON rental_listings(status);
+CREATE INDEX idx_rental_listings_game_name ON rental_listings(game_name);
+
+-- order_checkouts 索引补充
+CREATE INDEX idx_order_checkouts_order_id_status ON order_checkouts(order_id, status);