feat: 实现完整的板块级RBAC内容审核系统

- 新增站长/超级管理员/管理员/板块管理员四级角色体系
- 实现实时权限快照加载与细粒度权限校验
- 新增内容审核队列与前后端页面
- 重构用户权限管理与站点管理逻辑
- 新增评论/帖子审核状态与通知推送
- 优化前端权限控制与角色徽章展示
- 修正数据库迁移与默认值问题

backend/model/db.go

@@ -31,11 +31,23 @@ func InitDB(dsn string) error {
 
 	if err := db.AutoMigrate(
 		&User{}, &Board{}, &Post{}, &Comment{}, &RefreshToken{}, &Like{}, &Notification{}, &Checkin{},
-		&Announcement{}, &SiteSetting{}, &Attachment{},
+		&Announcement{}, &SiteSetting{}, &Attachment{}, &UserBoard{}, &LoginLog{},
 	); err != nil {
 		return fmt.Errorf("自动迁移失败: %w", err)
 	}
 
+	// RBAC：把初始管理员（id 最小的 admin，通常即首个注册账号）升级为站长；
+	// 已存在 owner 时不动数据，保证幂等
+	if err := ensureOwnerRole(db); err != nil {
+		return fmt.Errorf("站长角色迁移失败: %w", err)
+	}
+
+	// login_logs.success 早期 default=true 与 GORM 零值省略叠加，
+	// 会把失败登录错存为成功；AutoMigrate 不会改列默认值，这里幂等修正
+	if err := db.Exec(`ALTER TABLE login_logs ALTER COLUMN success SET DEFAULT false`).Error; err != nil {
+		return fmt.Errorf("login_logs 默认值修正失败: %w", err)
+	}
+
 	// 新表结构就位后删除遗留的明文列
 	if err := dropLegacyRefreshTokenColumn(db); err != nil {
 		return fmt.Errorf("refresh token 旧列清理失败: %w", err)
@@ -140,6 +152,31 @@ func dropLegacyRefreshTokenColumn(db *gorm.DB) error {
 	return db.Exec(`ALTER TABLE refresh_tokens DROP COLUMN token`).Error
 }
 
+// ensureOwnerRole 若无站长，则把 id 最小的旧管理员升级为站长；
+// 连管理员都没有的全新库，把 id=1 的初始账号设为站长
+func ensureOwnerRole(db *gorm.DB) error {
+	var ownerCount int64
+	if err := db.Model(&User{}).Where("role = ?", RoleOwner).Count(&ownerCount).Error; err != nil {
+		return err
+	}
+	if ownerCount > 0 {
+		return nil
+	}
+	res := db.Model(&User{}).Where("role = ?", RoleAdmin).
+		Order("id ASC").Limit(1).Update("role", RoleOwner)
+	if res.Error != nil {
+		return res.Error
+	}
+	if res.RowsAffected == 0 {
+		if err := db.Model(&User{}).Order("id ASC").Limit(1).
+			Update("role", RoleOwner).Error; err != nil {
+			return err
+		}
+	}
+	log.Println("[model] 已迁移初始账号为站长角色(owner)")
+	return nil
+}
+
 // seedDefaultBoards 写入默认板块
 func seedDefaultBoards(db *gorm.DB) {
 	defaults := []Board{