feat: 网关管理模块 + RBAC权限认证 + 组织架构 + 审计日志

- 网关管理：GatewayEntity/Service/Controller CRUD + 测试连接；设备 GatewayId 外键关联
- JWT 认证：登录签发 Token（权限编码写入 Claims）、RequirePermission 权限过滤器、CurrentUser 上下文
- RBAC：用户/角色/权限实体与 CRUD，预定义 4 角色 + 6 权限种子（admin/admin123）
- 组织架构：sys_org 固定层级树（公司/实验室/部门/班组白夜班），层级校验，用户挂 OrgId/岗位/技能标签
- 数据权限：角色 DataScope（全部/本组织及下级），用户列表按组织子树过滤
- 防锁死保护：禁止删/禁自己，保证至少一名活跃管理员，角色摘除 user:manage 前校验
- 审计日志：AuditRecorder 接入设备增删改/指令下发/登录登出/组织变更，AuditController 查询
- 设备指令下发按网关表取连接参数；设备列表支持 gatewayId/productId 筛选

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

Service/Interface/System/IUserService.cs

@@ -1,3 +1,9 @@
+using Model;
+using Model.Dto.System;
+using SqlSugar;
+using System.Collections.Generic;
+using System.Threading.Tasks;
+
 namespace Service.Interface
 {
     /// <summary>
@@ -5,6 +11,30 @@ namespace Service.Interface
     /// </summary>
     public interface IUserService
     {
-        // TODO: 定义 用户管理 相关方法
+        /// <summary>分页查询用户列表（关键字匹配用户名/姓名，可按角色、组织节点筛选；受数据范围约束）</summary>
+        Task<Result<List<UserDto>>> GetPagedAsync(int pageIndex, int pageSize, RefAsync<int> total, string? keyword = null, long? roleId = null, long? orgId = null);
+
+        Task<Result<UserDto>> GetByIdAsync(long id);
+
+        /// <summary>新增用户（校验用户名唯一，密码必填，可同时分配角色）</summary>
+        Task<Result<UserDto>> AddAsync(UserDto dto);
+
+        /// <summary>修改用户（不改密码，角色走 AssignRoles）</summary>
+        Task<Result<UserDto>> UpdateAsync(UserDto dto);
+
+        /// <summary>删除用户（软删，同时清理角色关联）</summary>
+        Task<Result> DeleteAsync(long id);
+
+        /// <summary>分配角色（全量覆盖该用户的角色关联）</summary>
+        Task<Result> AssignRolesAsync(long userId, List<long> roleIds);
+
+        /// <summary>管理员重置用户密码</summary>
+        Task<Result> ResetPasswordAsync(long userId, string newPassword);
+
+        /// <summary>启用/禁用用户</summary>
+        Task<Result> SetEnabledAsync(long userId, bool enabled);
+
+        /// <summary>用户下拉选项</summary>
+        Task<Result<List<UserOptionDto>>> GetOptionsAsync();
     }
 }