feat: 新增管理员用户管理功能与账号封禁体系

此提交完成了全站管理员后台核心功能开发：
1.  新增AdminUserService与管理接口，支持用户列表查询、角色变更与封禁解封
2.  重构认证链路，统一账号封禁错误码与处理逻辑
3.  新增全局强制下线机制，账号被封禁时自动弹出告知弹窗并清理登录态
4.  重构管理员后台路由与布局，统一权限校验逻辑
5.  优化通知轮询逻辑，页面切回前台时立即刷新未读计数
6.  合并原公告、外观管理页到统一后台面板

frontend/app/admin/appearance/page.tsx

@@ -1,43 +1,14 @@
 import type { Metadata } from "next";
-import Link from "next/link";
-import { cookies } from "next/headers";
-import { ShieldAlert } from "lucide-react";
-import { authCookieHeader } from "@/lib/cookies";
-import { getMeCached, getPublicSettingsCached } from "@/lib/serverData";
+import { getPublicSettingsCached } from "@/lib/serverData";
 import AppearanceAdmin from "./AppearanceAdmin";
 
 export const metadata: Metadata = {
   title: "外观设置",
-  robots: { index: false, follow: false },
 };
 
-// 站点外观（主题色）管理：权限以 Go 端 RequireAdmin 为唯一判定，
-// 非管理员 SSR 直出无权限提示，写接口仍由后端 403 兜底。
+// 管理员鉴权与 noindex 由 app/admin/layout.tsx 统一承担。
+// 主题色为公开设置：当前已保存值随 SSR 直出，避免面板初始闪动
 export default async function AdminAppearancePage() {
-  const cookie = authCookieHeader(await cookies());
-  const me = await getMeCached(cookie || undefined);
-
-  if (me.user?.role !== "admin") {
-    return (
-      <div className="max-w-md mx-auto panel p-8 text-center mt-10">
-        <span
-          className="inline-flex w-14 h-14 rounded-full items-center justify-center mb-4"
-          style={{ background: "var(--gold-soft)", color: "var(--gold)" }}
-        >
-          <ShieldAlert size={26} />
-        </span>
-        <h1 className="text-lg font-extrabold" style={{ color: "var(--ink)" }}>
-          需要管理员权限
-        </h1>
-        <p className="meta mt-2 text-[13px]">仅站点管理员可以配置站点外观。</p>
-        <Link href="/" className="btn btn-primary mt-6">
-          返回首页
-        </Link>
-      </div>
-    );
-  }
-
-  // 主题色为公开设置：当前已保存值随 SSR 直出，避免面板初始闪动
   const { accent } = await getPublicSettingsCached();
   return <AppearanceAdmin initialAccent={accent || ""} />;
 }