feat(frontend+backend): 实现SSR登录态优化与字体自托管

1. 后端调整refresh cookie路径与注释，完善认证cookie处理逻辑
2. 前端全局layout新增next/font自托管字体，消除FOUT闪动
3. 实现SSR直出登录态与未读通知数，避免页面加载闪动
4. 新增中间件处理access token静默轮转，保障SSR登录态
5. 优化登录、改密流程，添加页面刷新同步登录态
6. 重构通知铃铛组件支持初始未读数传入

frontend/app/settings/page.tsx

@@ -47,6 +47,8 @@ export default function SettingsPage() {
       const res = await apiChangePassword(oldPassword, newPassword);
       if (res.message) {
         setSuccess(true);
+        // 后端已使全部 token 失效并清 cookie，刷新 layout 让 Header 回到游客态
+        router.refresh();
         setTimeout(() => router.push("/login"), 1500);
       } else {
         setError(res.error || "修改失败");