fix(phase2a): 代码审查修复 - 8项关键/重要问题

安全修复:
- WebSocket Token 增加 Redis 有效性校验（已登出用户无法建立 WS）

功能修复:
- GetRecommendFriends 改为批量查询，正确返回用户名/昵称/头像
- 上下线通知：OnlineService 通过接口注入获取好友列表推送状态变更
- 管理端在线用户 API 补充用户名信息

代码质量:
- 所有 json.Marshal/Redis 错误增加检查与日志
- ContactController 13 个 endpoint 统一走 handleError 业务错误映射
- 管理端 Controller 补全包注释、函数注释和结构化日志
- 前端 5 个联系人页面 avatar 工具函数抽取到 utils/avatar.js

Made-with: Cursor

backend/go-service/app/contact/dao/friend_group_dao.go

@@ -81,9 +81,11 @@ func (d *FriendGroupDAO) DeleteGroup(ctx context.Context, groupID int64, userID
 		zap.Int64("group_id", groupID), zap.Int64("user_id", userID))
 
 	return d.db.WithContext(ctx).Transaction(func(tx *gorm.DB) error {
-		tx.Model(&model.Friendship{}).
+		if err := tx.Model(&model.Friendship{}).
 			Where("user_id = ? AND group_id = ?", userID, groupID).
-			Update("group_id", nil)
+			Update("group_id", nil).Error; err != nil {
+			return err
+		}
 
 		result := tx.Where("id = ? AND user_id = ?", groupID, userID).
 			Delete(&model.FriendGroup{})