fix(phase2a): 代码审查修复 - 8项关键/重要问题

安全修复:
- WebSocket Token 增加 Redis 有效性校验（已登出用户无法建立 WS）

功能修复:
- GetRecommendFriends 改为批量查询，正确返回用户名/昵称/头像
- 上下线通知：OnlineService 通过接口注入获取好友列表推送状态变更
- 管理端在线用户 API 补充用户名信息

代码质量:
- 所有 json.Marshal/Redis 错误增加检查与日志
- ContactController 13 个 endpoint 统一走 handleError 业务错误映射
- 管理端 Controller 补全包注释、函数注释和结构化日志
- 前端 5 个联系人页面 avatar 工具函数抽取到 utils/avatar.js

Made-with: Cursor

frontend/src/services/websocket.js

@@ -89,10 +89,18 @@ class WebSocketService {
    * @returns {number} 消息序号
    */
   send(event, data = {}) {
+    // #ifdef H5
     if (!this.ws || this.ws.readyState !== WebSocket.OPEN) {
       console.warn('[WS] 连接未就绪，无法发送')
       return -1
     }
+    // #endif
+    // #ifndef H5
+    if (!this.ws) {
+      console.warn('[WS] 连接未就绪，无法发送')
+      return -1
+    }
+    // #endif
 
     this.seq++
     const msg = JSON.stringify({