feat: 新增管理后台前端项目及安全加固

refactor(saas): 重构认证中间件与限流策略
- 登录限流调整为5次/分钟/IP
- 注册限流调整为3次/小时/IP
- GET请求不计入限流

fix(saas): 修复调度器时间戳处理
- 使用NOW()替代文本时间戳
- 兼容TEXT和TIMESTAMPTZ列类型

feat(saas): 实现环境变量插值
- 支持${ENV_VAR}语法解析
- 数据库密码支持环境变量注入

chore: 新增前端管理界面
- 基于React+Ant Design Pro
- 包含路由守卫/错误边界
- 对接58个API端点

docs: 更新安全加固文档
- 新增密钥管理规范
- 记录P0安全项审计结果
- 补充TLS终止说明

test: 完善配置解析单元测试
- 新增环境变量插值测试用例

desktop/src/store/connectionStore.ts

@@ -359,17 +359,16 @@ export const useConnectionStore = create<ConnectionStore>((set, get) => {
 
         if (savedMode === 'saas') {
           const { loadSaaSSession, saasClient } = await import('../lib/saas-client');
-          const session = loadSaaSSession();
+          const session = await loadSaaSSession();
 
-          if (!session || !session.token || !session.saasUrl) {
+          if (!session || !session.saasUrl) {
             throw new Error('SaaS 模式未登录，请先在设置中登录 SaaS 平台');
           }
 
           log.debug('Using SaaS relay mode:', session.saasUrl);
 
-          // Configure the singleton client
+          // Configure the singleton client (cookie auth — no token needed)
           saasClient.setBaseUrl(session.saasUrl);
-          saasClient.setToken(session.token);
 
           // Health check via GET /api/v1/relay/models
           try {