feat: add auth provider boundary

docs/current-state.md

@@ -6,7 +6,7 @@
 
 项目处于可复用桌面应用模板的产品定位校准阶段。目标已经从迁移后的基础工程调整为“Windows-first、可扩展到其他平台的桌面端应用模板”。
 
-当前代码已从迁移后的 Wails/Vue/SQLite 基线推进到主应用路由骨架阶段，已具备设置、多语言、主题、本地配置、热键、托盘、OCR 示例和模板级模块入口。登录、商品图片 AI 优化、审计日志、运行日志和数据统计仍是骨架页面，尚未接入真实后端服务和数据模型。
+当前代码已从迁移后的 Wails/Vue/SQLite 基线推进到主应用路由骨架和登录 provider 边界阶段，已具备设置、多语言、主题、本地配置、热键、托盘、OCR 示例、模板级模块入口和本地登录能力。商品图片 AI 优化、完整审计日志查询、运行日志和数据统计仍是骨架页面，尚未接入真实后端服务和业务数据模型。
 
 ## 已确认事实
 
@@ -14,7 +14,7 @@
 - 主要运行场景：Windows 10 以及以后的 Windows 操作系统。
 - 跨平台策略：Windows-first，保留 macOS / Linux 适配边界，不在 MVP 承诺完整体验。
 - 第一批业务样例：电商商品图片 AI 优化。
-- 登录策略：本地固定账号 provider + 真实后端 provider 的可替换边界。
+- 登录策略：本地固定账号 provider 已实现，真实后端 provider 已预留边界。
 - 日志策略：审计日志用于用户动作追踪，运行日志用于系统排错。
 - 第一批统计指标：今日处理图片数、AI 优化成功率、平均处理耗时、失败任务数、今日操作日志数、最近 7 天处理趋势。
 - Go 模块名：`cmbone`
@@ -24,6 +24,7 @@
 - 前端框架：Vue 3、Vite、TypeScript、Tailwind CSS、Ant Design Vue
 - 当前 Wails 前端 bindings：由 `wails3 build` / `wails3 generate bindings` 生成的 `.js` 文件。
 - 本地数据库：SQLite，用户配置目录下 `cmbone/cmbone.db`
+- 当前本地演示账号：`admin` / `admin123`，密码由后端初始化为 salt + SHA-256 hash，不写死在前端。
 - 当前主窗口路由：`/#/` 重定向到 `/#/dashboard`。
 - 当前主应用模块路由：`/#/login`、`/#/dashboard`、`/#/image-optimizer`、`/#/logs`、`/#/statistics`、`/#/settings`、`/#/components`。
 - 当前兼容重定向路由：`/#/business/image-optimizer`、`/#/logs/audit`、`/#/logs/app`。
@@ -32,6 +33,8 @@
 - 已实现页面布局策略：根容器 `width: 100%`、`height: 100vh`，内部 flex/grid 填满窗口。
 - 已实现内容区策略：阅读型内容保留最大宽度；列表、仪表盘、设置页自适应拉伸。
 - 已保留第二窗口策略：保持小窗，不参与主窗口最大化和尺寸恢复逻辑。
+- 已实现 AuthService：`GetAuthProviders`、`GetAuthMode`、`SetAuthMode`、`Login`、`Logout`、`GetCurrentSession`。
+- 已实现登录审计留痕：登录成功、登录失败和退出写入 `audit_logs`。
 
 ## 当前命令
 
@@ -66,7 +69,7 @@ wails3 build
 
 - 模板范围容易膨胀，必须按任务小步实现。
 - Wails v3 alpha 版本需要保持 CLI、Go 模块和前端 runtime 匹配。
-- 登录 provider、AI provider、日志和统计模块尚未实现，当前只是文档目标。
+- 真实后端登录 provider、AI provider、完整日志查询和统计模块尚未实现，当前仍是后续任务。
 - OCR 和热键依赖平台实现，跨平台修改需要分别验证。
 - 当前前端以构建检查为主，暂未引入专门的前端单元测试。
 - bindings 生成依赖本机安装的 `wails3`。
@@ -124,9 +127,18 @@ wails3 build
 - `frontend/src/router/index.ts` 已切换为主应用模块路由，第二窗口继续保留 `/#/second`。
 - `npm run typecheck`、`npm run build`、`npm run build:dev`、`go test ./...`、`go build -o bin\cmbone.exe .`、`cmd /c build.bat` 和 `dev.bat` 烟测通过。
 
+同日完成登录 provider 边界：
+
+- 新增 `AuthService`、`LocalAuthProvider` 和 `RemoteAuthProvider`。
+- 新增 `auth_sessions` 和 `audit_logs` 迁移。
+- 登录页通过 Wails bindings 调用后端 AuthService，不在前端写固定账号密码。
+- 默认本地演示账号为 `admin` / `admin123`，密码以后端配置 hash 形式保存。
+- 登录成功、失败和退出会写审计日志。
+- `go test ./...`、`npm run typecheck`、`npm run build`、`npm run build:dev`、`go build -o bin\cmbone.exe .`、`cmd /c build.bat` 和 `dev.bat` 烟测通过。
+
 ## 下一步
 
-从 [`06-tasks.md`](06-tasks.md) 领取第一个 `TODO` 任务。目前建议先做 `T-013`：实现登录 provider 边界。
+从 [`06-tasks.md`](06-tasks.md) 领取第一个 `TODO` 任务。目前建议先做 `T-014`：收敛设置模块 schema。
 
 ## 当前 blocker