feat: 新增管理后台前端项目及安全加固

refactor(saas): 重构认证中间件与限流策略
- 登录限流调整为5次/分钟/IP
- 注册限流调整为3次/小时/IP
- GET请求不计入限流

fix(saas): 修复调度器时间戳处理
- 使用NOW()替代文本时间戳
- 兼容TEXT和TIMESTAMPTZ列类型

feat(saas): 实现环境变量插值
- 支持${ENV_VAR}语法解析
- 数据库密码支持环境变量注入

chore: 新增前端管理界面
- 基于React+Ant Design Pro
- 包含路由守卫/错误边界
- 对接58个API端点

docs: 更新安全加固文档
- 新增密钥管理规范
- 记录P0安全项审计结果
- 补充TLS终止说明

test: 完善配置解析单元测试
- 新增环境变量插值测试用例

crates/zclaw-saas/src/relay/service.rs

@@ -25,7 +25,7 @@ pub async fn create_relay_task(
     provider_id: &str,
     model_id: &str,
     request_body: &str,
-    priority: i64,
+    priority: i32,
     max_attempts: u32,
 ) -> SaasResult<RelayTaskInfo> {
     let id = uuid::Uuid::new_v4().to_string();

crates/zclaw-saas/src/relay/types.rs

@@ -29,11 +29,11 @@ pub struct RelayTaskInfo {
     pub provider_id: String,
     pub model_id: String,
     pub status: String,
-    pub priority: i64,
-    pub attempt_count: i64,
-    pub max_attempts: i64,
-    pub input_tokens: i64,
-    pub output_tokens: i64,
+    pub priority: i32,
+    pub attempt_count: i32,
+    pub max_attempts: i32,
+    pub input_tokens: i32,
+    pub output_tokens: i32,
     pub error_message: Option<String>,
     pub queued_at: String,
     pub started_at: Option<String>,