feat(auth): 添加异步密码哈希和验证函数

refactor(relay): 复用HTTP客户端和请求体序列化结果

feat(kernel): 添加获取单个审批记录的方法

fix(store): 改进SaaS连接错误分类和降级处理

docs: 更新审计文档和系统架构文档

refactor(prompt): 优化SQL查询参数化绑定

refactor(migration): 使用静态SQL和COALESCE更新配置项

feat(commands): 添加审批执行状态追踪和事件通知

chore: 更新启动脚本以支持Admin后台

fix(auth-guard): 优化授权状态管理和错误处理

refactor(db): 使用异步密码哈希函数

refactor(totp): 使用异步密码验证函数

style: 清理无用文件和注释

docs: 更新功能全景和审计文档

refactor(service): 优化HTTP客户端重用和请求处理

fix(connection): 改进SaaS不可用时的降级处理

refactor(handlers): 使用异步密码验证函数

chore: 更新依赖和工具链配置

desktop/src/lib/saas-client.ts

@@ -23,8 +23,8 @@ export interface SaaSAccountInfo {
   username: string;
   email: string;
   display_name: string;
-  role: string;
-  status: string;
+  role: 'super_admin' | 'admin' | 'user';
+  status: 'active' | 'disabled' | 'suspended';
   totp_enabled: boolean;
   created_at: string;
 }
@@ -64,6 +64,7 @@ export interface SaaSErrorResponse {
 /** Login response from POST /api/v1/auth/login */
 export interface SaaSLoginResponse {
   token: string;
+  refresh_token: string;
   account: SaaSAccountInfo;
 }
 
@@ -322,8 +323,8 @@ export interface AccountPublic {
   username: string;
   email: string;
   display_name: string;
-  role: string;
-  status: string;
+  role: 'super_admin' | 'admin' | 'user';
+  status: 'active' | 'disabled' | 'suspended';
   totp_enabled: boolean;
   last_login_at: string | null;
   created_at: string;