feat(auth): 完整认证系统 — 注册/登录/JWT/路由（Task 4 + Task 5）

Task 4 — 认证服务层：
- pkg/utils/password.go: bcrypt 密码加密与校验
- pkg/utils/jwt.go: Access/Refresh Token 生成与解析（jwt/v5@v5.2.1，兼容 Go 1.23）
- app/dto/auth_dto.go: 认证相关请求/响应 DTO（含参数校验 binding tag）
- app/auth/service/auth_service.go: 核心业务逻辑（注册、登录、管理员登录、Token 刷新、个人信息、改密码）
- pkg/middleware/auth.go: JWT 认证中间件 + 角色权限检查中间件

Task 5 — Controller 与路由注册：
- app/auth/controller/auth_controller.go: 前台认证接口（7 个 API）
- app/auth/controller/admin_auth_controller.go: 后台管理认证接口
- app/auth/router.go: auth 模块路由定义（模块自包含）
- router/router.go: 主路由汇总入口（仅做调度，不含具体路由定义）
- cmd/server/main.go: 路由注册迁移到 router.Setup()

已验证全部接口：注册 ✓ 登录 ✓ 获取 profile ✓ 错误密码 ✓ 未认证拒绝 ✓ 非管理员拒绝 ✓

Made-with: Cursor

backend/go-service/app/auth/controller/admin_auth_controller.go

@@ -0,0 +1,48 @@
+package controller
+
+import (
+	"github.com/echochat/backend/app/auth/service"
+	"github.com/echochat/backend/app/dto"
+	"github.com/echochat/backend/pkg/logs"
+	"github.com/echochat/backend/pkg/utils"
+	"github.com/gin-gonic/gin"
+	"go.uber.org/zap"
+)
+
+// AdminAuthController 后台管理认证控制器
+// 与前台 AuthController 的区别：登录后额外检查管理员角色权限
+type AdminAuthController struct {
+	authService *service.AuthService
+}
+
+// NewAdminAuthController 创建后台认证控制器实例
+func NewAdminAuthController(authService *service.AuthService) *AdminAuthController {
+	return &AdminAuthController{authService: authService}
+}
+
+// AdminLogin 管理员登录
+// POST /api/v1/admin/auth/login
+func (ctrl *AdminAuthController) AdminLogin(c *gin.Context) {
+	funcName := "controller.admin_auth_controller.AdminLogin"
+	ctx := c.Request.Context()
+
+	var req dto.LoginRequest
+	if err := c.ShouldBindJSON(&req); err != nil {
+		logs.Warn(ctx, funcName, "参数校验失败", zap.Error(err))
+		utils.ResponseBadRequest(c, "参数校验失败: "+err.Error())
+		return
+	}
+
+	logs.Info(ctx, funcName, "管理员登录请求",
+		zap.String("account", req.Account),
+		zap.String("ip", c.ClientIP()),
+	)
+
+	resp, err := ctrl.authService.AdminLogin(ctx, &req, c.ClientIP())
+	if err != nil {
+		handleAuthError(c, err)
+		return
+	}
+
+	utils.ResponseOK(c, resp)
+}