feat: 站点媒体库与移动端底部导航，服务测试补强

- 新增媒体库：media_library/media_thumbs 服务（WebP 缩略图）、管理端 media 页面
- 移动端底部导航 MobileTabBar 替换 MobilePostBar
- 旧数据导入增强与测试、路由与登录会话/板块侧边栏测试补强
- site-doc 组件精简（移除 Breadcrumb），文档新增迁移公告说明

backend/handler/auth.go

@@ -213,8 +213,9 @@ func (h *Handlers) Login(c *gin.Context) {
 	// dev 模式不设 Secure，生产环境需 HTTPS
 	h.Ops.ClearFailure(req.Username)
 	setAuthCookies(c, accessToken, refreshToken, !h.Cfg.DevMode)
-	// 真·单会话：本次登录顶掉了所有旧会话，即时广播告知被踢设备（旧浏览器 WS 在线则
-	// 当场弹"登录已失效"，无需等 access token 过期或硬刷新才发现）
+	// 多会话并存：新登录不踢旧设备；仅当本次登录超出会话上限、淘汰了最旧
+	// 会话时广播告知（被淘汰设备 WS 在线则当场弹"登录已失效"，无需等
+	// access token 过期或硬刷新才发现）
 	if kicked > 0 {
 		h.Hub.BroadcastUser(user.ID, realtime.Envelope{
 			Type: realtime.EventSessionReplaced,
@@ -309,7 +310,7 @@ func (h *Handlers) MyLoginDevices(c *gin.Context) {
 	}
 	familyID := claims.FamilyID
 	if refreshToken, err := c.Cookie(service.RefreshCookieName); err == nil {
-		if fid := h.Auth.TouchDeviceFromRefresh(refreshToken, ip, ua, claims.ID); fid != 0 {
+		if fid := h.Auth.TouchDeviceFromRefresh(refreshToken, claims.ID); fid != 0 {
 			familyID = fid
 		}
 	}