feat: 系统全面优化 - 设备管理/登录日志导出/性能监控/设置页面

后端：
- 新增全局设备管理 API（DeviceHandler.GetAllDevices）
- 新增登录日志导出功能（LogHandler.ExportLoginLogs, CSV/XLSX）
- 新增设置服务（SettingsService）和设置页面 API
- 设备管理支持多条件筛选（状态/信任状态/关键词）
- 登录日志支持流式导出防 OOM
- 操作日志支持按方法/时间范围搜索
- 主题配置服务（ThemeService）
- 增强监控健康检查（Prometheus metrics + SLO）
- 移除旧 ratelimit.go（已迁移至 robustness）
- 修复 SocialAccount NULL 扫描问题
- 新增 API 契约测试、Handler 测试、Settings 测试

前端：
- 新增管理员设备管理页面（DevicesPage）
- 新增管理员登录日志导出功能
- 新增系统设置页面（SettingsPage）
- 设备管理支持筛选和分页
- 增强 HTTP 响应类型

测试：
- 业务逻辑测试 68 个（含并发 CONC_001~003）
- 规模测试 16 个（P99 百分位统计）
- E2E 测试、集成测试、契约测试
- 性能基准测试、鲁棒性测试

全面测试通过（38 个测试包）

internal/database/db.go

@@ -3,6 +3,7 @@ package database
 import (
 	"fmt"
 	"log"
+	"time"
 
 	"github.com/glebarez/sqlite"
 	"gorm.io/gorm"
@@ -30,9 +31,46 @@ func NewDB(cfg *config.Config) (*DB, error) {
 		return nil, fmt.Errorf("connect database failed: %w", err)
 	}
 
+	// WARN-02 修复：开启 WAL 模式提升并发读写性能
+	// WAL（Write-Ahead Logging）允许读写并发，显著减少写操作对读操作的阻塞
+	sqlDB, err := db.DB()
+	if err != nil {
+		return nil, fmt.Errorf("get underlying sql.DB failed: %w", err)
+	}
+
+	// 开启 WAL 模式
+	if _, err := sqlDB.Exec("PRAGMA journal_mode=WAL"); err != nil {
+		log.Printf("warn: enable WAL mode failed: %v", err)
+	}
+	// 开启同步模式 NORMAL（WAL 下 NORMAL 已足够安全，比 FULL 快很多）
+	if _, err := sqlDB.Exec("PRAGMA synchronous=NORMAL"); err != nil {
+		log.Printf("warn: set synchronous=NORMAL failed: %v", err)
+	}
+	// 缓存大小：8MB（单位：负数表示 KB）
+	if _, err := sqlDB.Exec("PRAGMA cache_size=-8192"); err != nil {
+		log.Printf("warn: set cache_size failed: %v", err)
+	}
+	// 开启外键约束（SQLite 默认关闭）
+	if _, err := sqlDB.Exec("PRAGMA foreign_keys=ON"); err != nil {
+		log.Printf("warn: enable foreign_keys failed: %v", err)
+	}
+	// Busy Timeout：5 秒（减少写冲突时的 SQLITE_BUSY 错误）
+	if _, err := sqlDB.Exec("PRAGMA busy_timeout=5000"); err != nil {
+		log.Printf("warn: set busy_timeout failed: %v", err)
+	}
+
+	// 连接池配置：SQLite 本身不支持真正的并发写，但需要控制连接数量
+	sqlDB.SetMaxOpenConns(10)
+	sqlDB.SetMaxIdleConns(5)
+	sqlDB.SetConnMaxLifetime(30 * time.Minute)
+	sqlDB.SetConnMaxIdleTime(10 * time.Minute)
+
+	log.Println("database: SQLite WAL mode enabled, connection pool configured")
+
 	return &DB{DB: db}, nil
 }
 
+
 func (db *DB) AutoMigrate(cfg *config.Config) error {
 	log.Println("starting database migration")
 	if err := db.DB.AutoMigrate(