feat: 完成多模块功能迭代与优化

本次提交包含多模块功能更新：
1. 权限系统重构：移除硬编码admin放行逻辑，新增精细化权限控制，完善权限树形结构与用户/角色保护
2. 新增物料导入导出接口，补充台账查询条件
3. 优化列表查询排序逻辑，新增区域编码大小写不敏感搜索
4. 修复帮助抽屉重复弹出问题，补充页面权限控制
5. 新增弱密码提示逻辑，优化MES/WMS用户/角色管理权限
6. 调整路由结构，新增权限校验脚本与前端权限树重构
7. 补充数据库字段与依赖包更新

bj_power_wms/internal/handler/auth.go

@@ -26,6 +26,20 @@ func healthHandler(ctx *svc.ServiceContext) http.HandlerFunc {
 	}
 }
 
+// isWeakPassword 弱密码判定：密码为纯数字（安全性低）。
+// 登录时不拦截此类账号（业务上仍允许登录），仅在登录响应里标记，由前端提示尽快修改。
+func isWeakPassword(pwd string) bool {
+	if pwd == "" {
+		return false
+	}
+	for _, r := range pwd {
+		if r < '0' || r > '9' {
+			return false
+		}
+	}
+	return true
+}
+
 func loginHandler(ctx *svc.ServiceContext) http.HandlerFunc {
 	return func(w http.ResponseWriter, r *http.Request) {
 		var req struct {
@@ -67,6 +81,8 @@ func loginHandler(ctx *svc.ServiceContext) http.HandlerFunc {
 		ok(w, map[string]any{
 			"token":    token,
 			"expireAt": expireAt,
+			// 弱密码（纯数字）仅提示，不影响登录
+			"weakPassword": isWeakPassword(req.Password),
 			"user": map[string]any{
 				"id": u.ID, "username": u.Username, "realName": u.RealName,
 				"role": u.Role, "roleId": u.RoleID, "dept": u.Dept,