feat: 第一阶段基础框架搭建

后端 (Laravel 10 + Sanctum):
- RBAC 四层权限系统 (users→roles→permissions→menus)
- 门店隔离中间件 (BelongsToStore Trait + StoreIsolation Middleware)
- 操作日志中间件 (自动记录写操作)
- 权限检查中间件 (CheckPermission)
- 16张数据库表迁移 (系统基础+RBAC+字典+配置)
- 11个 Eloquent Model
- Auth API (登录/登出/用户信息)
- 系统设置模块 CRUD (门店/部门/职务/用户/角色/菜单/权限/字典/日志)
- 45条 RESTful API 路由
- InitSeeder 初始数据 (超管/角色/76权限/31菜单)

前端 (Vue 3 + Element Plus + Vite):
- Axios 请求封装 + Token 注入
- Pinia 状态管理 (user + permission store)
- 动态路由 (服务端菜单→前端路由自动生成)
- 后台布局 (侧边栏+顶栏+主内容区)
- 登录页 + 仪表盘首页
- 系统设置 7 个 CRUD 页面

技术方案文档 (7卷):
- 技术总览/数据库设计/API规范/RBAC设计/模块详设/小程序设计/部署方案

frontend/src/utils/request.js

@@ -0,0 +1,83 @@
+import axios from 'axios'
+import { ElMessage } from 'element-plus'
+
+const request = axios.create({
+  baseURL: '/api/v1',
+  timeout: 15000,
+  headers: {
+    'Content-Type': 'application/json'
+  }
+})
+
+// Request interceptor — inject Authorization token
+request.interceptors.request.use(
+  (config) => {
+    const token = localStorage.getItem('token')
+    if (token) {
+      config.headers['Authorization'] = `Bearer ${token}`
+    }
+    return config
+  },
+  (error) => {
+    return Promise.reject(error)
+  }
+)
+
+// Response interceptor — handle business codes and auth errors
+request.interceptors.response.use(
+  (response) => {
+    const res = response.data
+
+    // Success: code === 0
+    if (res.code === 0) {
+      return res
+    }
+
+    // Auth error: 40100–40199 → clear token and redirect to login
+    if (res.code >= 40100 && res.code <= 40199) {
+      localStorage.removeItem('token')
+      localStorage.removeItem('userInfo')
+      ElMessage.error('登录已过期，请重新登录')
+      // Avoid circular import by using window.location
+      window.location.href = '/login'
+      return Promise.reject(new Error(res.message || '未授权'))
+    }
+
+    // Other business error
+    ElMessage.error(res.message || '请求失败')
+    return Promise.reject(new Error(res.message || '请求失败'))
+  },
+  (error) => {
+    // Network / HTTP errors
+    if (error.response) {
+      const status = error.response.status
+      if (status === 401) {
+        localStorage.removeItem('token')
+        localStorage.removeItem('userInfo')
+        ElMessage.error('登录已过期，请重新登录')
+        window.location.href = '/login'
+        return Promise.reject(error)
+      }
+      if (status === 403) {
+        ElMessage.error('无权限访问')
+        return Promise.reject(error)
+      }
+      if (status === 404) {
+        ElMessage.error('请求的资源不存在')
+        return Promise.reject(error)
+      }
+      if (status >= 500) {
+        ElMessage.error('服务器内部错误，请稍后重试')
+        return Promise.reject(error)
+      }
+    }
+    if (error.code === 'ECONNABORTED' || error.message.includes('timeout')) {
+      ElMessage.error('请求超时，请检查网络连接')
+      return Promise.reject(error)
+    }
+    ElMessage.error(error.message || '网络错误')
+    return Promise.reject(error)
+  }
+)
+
+export default request