feat: 完成头像上传、站点主题配置与UI优化

- 新增附件模型与上传服务，拆分头像上传/管理逻辑
- 重构用户资料接口，移除直接修改头像字段，改用专用上传接口
- 添加站点公开设置API与管理员外观配置页
- 全局替换hover背景为accent-soft，优化交互一致性
- 完善头像组件，支持图片加载失败回退与src更新重置
- 新增用户状态事件总线，解决同页头像更新不及时问题
- 调整依赖包顺序与CI依赖版本
- 重构板块列表接口，新增帖子计数
- 迁移账号设置到用户主页tab，合并重复代码

frontend/app/layout.tsx

@@ -6,8 +6,9 @@ import Header from "@/components/Header";
 import Footer from "@/components/Footer";
 import Toaster from "@/components/Toaster";
 import type { User } from "@/lib/api";
-import { getMeCached } from "@/lib/serverData";
+import { getMeCached, getPublicSettingsCached } from "@/lib/serverData";
 import { TOKEN_COOKIE, REFRESH_COOKIE, authCookieHeader } from "@/lib/cookies";
+import { accentStyleCSS } from "@/lib/theme";
 
 // 构建期下载并自托管字体：同源加载 + 自动 preload + fallback 度量校正，
 // 消除 F5 时 Google CDN 字体到达后整页"由粗变细"的 FOUT 闪动
@@ -58,6 +59,11 @@ export default async function RootLayout({
   // 旧版 refresh cookie 可能是 Path=/api/auth（页面请求不带），因此只要
   // token 或 refresh 任一存在就向后端确认一次，避免半登录态（列表点赞态与
   // Header 游客态不一致），并兼容 access 15 分钟内的自然窗口。
+  // 站点主题色（公开设置）：派生浅/暗两套 accent CSS 变量后随首屏 HTML 内联，
+  // 覆盖 globals.css 默认令牌——无主题闪动（FOUC），后端不可用时降级为默认靛蓝
+  const { accent } = await getPublicSettingsCached();
+  const accentCSS = accentStyleCSS(accent || "");
+
   let user: User | null = null;
   let unread = 0;
   const hasAuthCookie =
@@ -75,6 +81,14 @@ export default async function RootLayout({
       className={`${theme === "dark" ? "dark" : ""} ${jakarta.variable} ${notoSC.variable} ${jetbrainsMono.variable}`}
     >
       <body className="min-h-screen flex flex-col">
+        {accentCSS ? (
+          // id 与 lib/theme 的运行时换肤共用：后台实时预览时直接复用/替换此节点
+          <style
+            id="j13-accent-vars"
+            data-accent-source="ssr"
+            dangerouslySetInnerHTML={{ __html: accentCSS }}
+          />
+        ) : null}
         <a href="#main" className="skip-link">
           跳到主要内容
         </a>