认证、租户上下文与统一响应

登录、刷新和登出由 Auth 服务提供，Gateway 透传认证上下文。服务端从 Token/上下文解析用户、租户、角色和部门，不信任前端单独提交的权限字段。

普通接口返回统一响应对象，至少包含成功标识、业务码、消息、数据和 Trace ID；分页数据包含记录、页码、页大小和总数。错误码按参数、认证、授权、资源不存在、状态冲突、限流、依赖失败和系统错误分类。