fix(mp): T40 UI 审计修复 — 28 项设计系统合规 + 安全加固 + 讨论记录

T40 UI 审计修复（60 页面全覆盖）:
- 新增 $acc-d/$wrn-d 渐变中间色变量，修复首页轮播渐变硬编码
- 替换 8 处裸 white 为 $white 设计变量（5 个 SCSS 文件）
- 修复 7 处触摸目标 40/44px → 48px（健康/消息/咨询/预约/首页）
- 3 页面新增 Loading 状态（体征录入/个人中心/就诊人添加）
- statusTag 移除硬编码布局值，改用 SCSS mixin 控制
- 医生端 14 页面架构 Hook 层补充（useThrottledDidShow 替换 useEffect）
- 移除 action-inbox 未使用 import

安全 P0 修复:
- JWT 中间件加固：token 类型校验 + 过期预检 + 类型别名简化
- 速率限制增强：滑动窗口 + 暴力破解防护
- analytics handler 错误处理完善

文档:
- T40 审计报告（24 PASS / 36 PASS_WITH_ISSUES / 0 NEEDS_WORK）
- 5 份 DevTools/性能审计讨论记录
- wiki 症状导航 + 小程序章节更新

apps/miniprogram/src/pages/pkg-profile/settings/index.tsx

@@ -7,30 +7,35 @@ import './index.scss';
 
 export default function Settings() {
   const modeClass = useElderClass();
-  const { logout } = useAuthStore();
+  const logout = useAuthStore((s) => s.logout);
 
-  const handleClearCache = () => {
-    Taro.showModal({
+  const handleClearCache = async () => {
+    const { confirm } = await Taro.showModal({
       title: '清除缓存',
       content: '确定要清除本地缓存数据吗？不会影响账号信息。',
-    }).then((res) => {
-      if (res.confirm) {
-        const preservedKeys = ['access_token', 'refresh_token', 'user_data', 'user_roles', 'tenant_id', 'wechat_openid', 'current_patient', 'current_patient_id'];
-        const preservedData: Record<string, unknown> = {};
-        for (const key of preservedKeys) {
-          const val = Taro.getStorageSync(key);
-          if (val) preservedData[key] = val;
-        }
-
-        Taro.clearStorageSync();
-
-        for (const [key, val] of Object.entries(preservedData)) {
-          Taro.setStorageSync(key, val);
-        }
-
-        Taro.showToast({ title: '缓存已清除', icon: 'success' });
-      }
     });
+    if (!confirm) return;
+
+    const preservedKeys = ['access_token', 'refresh_token', 'user_data', 'user_roles', 'tenant_id', 'wechat_openid', 'current_patient', 'current_patient_id'];
+    const preserved: Record<string, unknown> = {};
+    await Promise.all(
+      preservedKeys.map(async (key) => {
+        try {
+          const val = await Taro.getStorage({ key });
+          if (val.data) preserved[key] = val.data;
+        } catch { /* key not found */ }
+      }),
+    );
+
+    await Taro.clearStorage();
+
+    await Promise.all(
+      Object.entries(preserved).map(([key, val]) =>
+        Taro.setStorage({ key, data: val }),
+      ),
+    );
+
+    Taro.showToast({ title: '缓存已清除', icon: 'success' });
   };
 
   const handleAbout = () => {