feat(auth): JWT 滑动续期 + 401 自动登出，修复长挂机莫名掉线

- 后端：JWT 有效期可配（JWT_EXPIRE_HOURS，默认 24h）；令牌寿命过半时经
  X-Renewed-Token 响应头滑动续期；新增 POST /api/auth/refresh 以数据库真实身份签发
- 前端 request 层：静默接管续期头并同步 localStorage；任何 401（登录/续期除外）
  统一广播会话过期事件
- auth store：监听过期事件清理登录态并跳转 /login?expired=1（不再卡 403 页）；
  每 10 分钟定时续期，避免 WS 重连时令牌已过期
- 新增滑动续期单元测试（回签过期时间戳），go test -race 通过

server/cmd/main.go

@@ -22,8 +22,8 @@ func main() {
 	// 初始化数据库
 	model.InitDB(cfg.Database.DSN())
 
-	// 初始化 JWT
-	middleware.InitJWT(cfg.JWT.Secret)
+	// 初始化 JWT（有效期可用 JWT_EXPIRE_HOURS 配置，默认 24 小时）
+	middleware.InitJWT(cfg.JWT.Secret, cfg.JWT.ExpireTime)
 
 	// 对象存储（MinIO / S3 兼容）
 	store, err := storage.NewS3(cfg.Storage)