feat(frontend+backend): 实现SSR登录态优化与字体自托管

1. 后端调整refresh cookie路径与注释，完善认证cookie处理逻辑
2. 前端全局layout新增next/font自托管字体，消除FOUT闪动
3. 实现SSR直出登录态与未读通知数，避免页面加载闪动
4. 新增中间件处理access token静默轮转，保障SSR登录态
5. 优化登录、改密流程，添加页面刷新同步登录态
6. 重构通知铃铛组件支持初始未读数传入

frontend/app/globals.css

@@ -36,12 +36,14 @@
   --shadow: 0 2px 8px rgba(87, 66, 36, 0.05), 0 10px 28px rgba(87, 66, 36, 0.05);
   --shadow-lg: 0 6px 16px rgba(87, 66, 36, 0.07), 0 20px 48px rgba(87, 66, 36, 0.1);
 
-  --font-display: "Plus Jakarta Sans", "Noto Sans SC", -apple-system, "PingFang SC",
-    "Microsoft YaHei", system-ui, sans-serif;
-  --font-sans: "Plus Jakarta Sans", "Noto Sans SC", -apple-system, "PingFang SC",
-    "Microsoft YaHei", system-ui, sans-serif;
-  --font-mono: "JetBrains Mono", "Noto Sans SC", ui-monospace, "Cascadia Code",
-    Consolas, monospace;
+  /* next/font 构建期自托管，变量由 layout.tsx 注入；
+     本地系统字体仅作网络字体分片就绪前的回退（PingFang/雅黑与 Noto 观感接近） */
+  --font-display: var(--font-jakarta), var(--font-noto-sc), -apple-system,
+    "PingFang SC", "Microsoft YaHei", system-ui, sans-serif;
+  --font-sans: var(--font-jakarta), var(--font-noto-sc), -apple-system,
+    "PingFang SC", "Microsoft YaHei", system-ui, sans-serif;
+  --font-mono: var(--font-jetbrains), var(--font-noto-sc), ui-monospace,
+    "Cascadia Code", Consolas, monospace;
 
   --r: 18px;
   --r-sm: 12px;