server: 平台抽象层+bilibili、服务端加密凭据库、角色中间件；web: 精简页面/路由、macOS 客户端(Swift)与多份方案文档；移除误入库的编译产物

server/internal/auth/auth_test.go

@@ -52,7 +52,7 @@ func TestJWTAccessExpired(t *testing.T) {
 
 func TestJWTRefreshRoundTrip(t *testing.T) {
 	secret := "test-secret"
-	token, err := IssueRefresh(secret, 9, "jti-1")
+	token, err := IssueRefresh(secret, 9, 7, "jti-1")
 	if err != nil {
 		t.Fatalf("issue: %v", err)
 	}
@@ -60,7 +60,7 @@ func TestJWTRefreshRoundTrip(t *testing.T) {
 	if err != nil {
 		t.Fatalf("parse: %v", err)
 	}
-	if claims.UID != 9 || claims.JTI != "jti-1" {
+	if claims.UID != 9 || claims.WorkspaceID != 7 || claims.JTI != "jti-1" {
 		t.Fatalf("claims mismatch: %+v", claims)
 	}
 }