feat(frontend+backend): 实现SSR登录态优化与字体自托管

1. 后端调整refresh cookie路径与注释，完善认证cookie处理逻辑
2. 前端全局layout新增next/font自托管字体，消除FOUT闪动
3. 实现SSR直出登录态与未读通知数，避免页面加载闪动
4. 新增中间件处理access token静默轮转，保障SSR登录态
5. 优化登录、改密流程，添加页面刷新同步登录态
6. 重构通知铃铛组件支持初始未读数传入

frontend/app/login/page.tsx

@@ -23,7 +23,9 @@ export default function LoginPage() {
       const res = await apiLogin(username, password);
       // 登录成功后后端通过 Set-Cookie 写入 HttpOnly JWT，前端无需存储 token
       if (res.user) {
+        // root layout 在客户端导航中持久化，push 后再 refresh 让其重新取登录态
         router.push(redirect);
+        router.refresh();
       } else {
         setError(res.error || "登录失败");
       }