feat: 系统全面优化 - 设备管理/登录日志导出/性能监控/设置页面

后端：
- 新增全局设备管理 API（DeviceHandler.GetAllDevices）
- 新增登录日志导出功能（LogHandler.ExportLoginLogs, CSV/XLSX）
- 新增设置服务（SettingsService）和设置页面 API
- 设备管理支持多条件筛选（状态/信任状态/关键词）
- 登录日志支持流式导出防 OOM
- 操作日志支持按方法/时间范围搜索
- 主题配置服务（ThemeService）
- 增强监控健康检查（Prometheus metrics + SLO）
- 移除旧 ratelimit.go（已迁移至 robustness）
- 修复 SocialAccount NULL 扫描问题
- 新增 API 契约测试、Handler 测试、Settings 测试

前端：
- 新增管理员设备管理页面（DevicesPage）
- 新增管理员登录日志导出功能
- 新增系统设置页面（SettingsPage）
- 设备管理支持筛选和分页
- 增强 HTTP 响应类型

测试：
- 业务逻辑测试 68 个（含并发 CONC_001~003）
- 规模测试 16 个（P99 百分位统计）
- E2E 测试、集成测试、契约测试
- 性能基准测试、鲁棒性测试

全面测试通过（38 个测试包）

internal/service/user_service.go

@@ -3,10 +3,13 @@ package service
 import (
 	"context"
 	"errors"
+	"fmt"
 	"strings"
+	"time"
 
 	"github.com/user-management-system/internal/auth"
 	"github.com/user-management-system/internal/domain"
+	"github.com/user-management-system/internal/pagination"
 	"github.com/user-management-system/internal/repository"
 )
 
@@ -80,11 +83,14 @@ func (s *UserService) ChangePassword(ctx context.Context, userID int64, oldPassw
 		}
 
 		go func() {
-			_ = s.passwordHistoryRepo.Create(context.Background(), &domain.PasswordHistory{
+			// 使用带超时的独立 context（不能使用请求 ctx，该 goroutine 在请求完成后仍可能运行）
+			bgCtx, cancel := context.WithTimeout(context.Background(), 5*time.Second)
+			defer cancel()
+			_ = s.passwordHistoryRepo.Create(bgCtx, &domain.PasswordHistory{
 				UserID:       userID,
 				PasswordHash: newHashedPassword,
 			})
-			_ = s.passwordHistoryRepo.DeleteOldRecords(context.Background(), userID, passwordHistoryLimit)
+			_ = s.passwordHistoryRepo.DeleteOldRecords(bgCtx, userID, passwordHistoryLimit)
 		}()
 	}
 
@@ -127,6 +133,57 @@ func (s *UserService) List(ctx context.Context, offset, limit int) ([]*domain.Us
 	return s.userRepo.List(ctx, offset, limit)
 }
 
+// ListCursorRequest 用户游标分页请求
+type ListCursorRequest struct {
+	Keyword     string `form:"keyword"`
+	Status      int    `form:"status"` // -1=全部
+	RoleIDs     []int64
+	CreatedFrom *time.Time
+	CreatedTo   *time.Time
+	SortBy      string // created_at, last_login_time, username
+	SortOrder   string // asc, desc
+	Cursor      string `form:"cursor"`
+	Size        int    `form:"size"`
+}
+
+// ListCursor 游标分页获取用户列表（推荐使用）
+func (s *UserService) ListCursor(ctx context.Context, req *ListCursorRequest) (*CursorResult, error) {
+	size := pagination.ClampPageSize(req.Size)
+
+	cursor, err := pagination.Decode(req.Cursor)
+	if err != nil {
+		return nil, fmt.Errorf("invalid cursor: %w", err)
+	}
+
+	filter := &repository.AdvancedFilter{
+		Keyword:       req.Keyword,
+		Status:        req.Status,
+		RoleIDs:       req.RoleIDs,
+		CreatedFrom:   req.CreatedFrom,
+		CreatedTo:     req.CreatedTo,
+		SortBy:        req.SortBy,
+		SortOrder:     req.SortOrder,
+	}
+
+	users, hasMore, err := s.userRepo.ListCursor(ctx, filter, size, cursor)
+	if err != nil {
+		return nil, err
+	}
+
+	nextCursor := ""
+	if len(users) > 0 {
+		last := users[len(users)-1]
+		nextCursor = pagination.BuildNextCursor(last.ID, last.CreatedAt)
+	}
+
+	return &CursorResult{
+		Items:      users,
+		NextCursor: nextCursor,
+		HasMore:    hasMore,
+		PageSize:   size,
+	}, nil
+}
+
 // UpdateStatus 更新用户状态
 func (s *UserService) UpdateStatus(ctx context.Context, id int64, status domain.UserStatus) error {
 	return s.userRepo.UpdateStatus(ctx, id, status)