feat: 新增管理后台前端项目及安全加固

refactor(saas): 重构认证中间件与限流策略
- 登录限流调整为5次/分钟/IP
- 注册限流调整为3次/小时/IP
- GET请求不计入限流

fix(saas): 修复调度器时间戳处理
- 使用NOW()替代文本时间戳
- 兼容TEXT和TIMESTAMPTZ列类型

feat(saas): 实现环境变量插值
- 支持${ENV_VAR}语法解析
- 数据库密码支持环境变量注入

chore: 新增前端管理界面
- 基于React+Ant Design Pro
- 包含路由守卫/错误边界
- 对接58个API端点

docs: 更新安全加固文档
- 新增密钥管理规范
- 记录P0安全项审计结果
- 补充TLS终止说明

test: 完善配置解析单元测试
- 新增环境变量插值测试用例

desktop/src-tauri/src/intelligence/heartbeat.rs

@@ -428,9 +428,8 @@ static LAST_INTERACTION: OnceLock<RwLock<StdHashMap<String, String>>> = OnceLock
 pub struct MemoryStatsCache {
     pub task_count: usize,
     pub total_entries: usize,
-    #[allow(dead_code)] // Reserved for UI display
     pub storage_size_bytes: usize,
-    #[allow(dead_code)] // Reserved for UI display
+    #[allow(dead_code)] // Reserved for UI display; will be exposed via heartbeat_get_memory_stats
     pub last_updated: Option<String>,
 }
 

desktop/src-tauri/src/intelligence/identity.rs

@@ -539,7 +539,7 @@ pub type IdentityManagerState = Arc<Mutex<AgentIdentityManager>>;
 
 /// Initialize identity manager
 #[tauri::command]
-#[allow(dead_code)] // Registered via invoke_handler! at runtime
+#[allow(dead_code)] // NOT registered in invoke_handler — identity state is initialized lazily via identity_get
 pub async fn identity_init() -> Result<IdentityManagerState, String> {
     Ok(Arc::new(Mutex::new(AgentIdentityManager::new())))
 }