feat(M0): 工程骨架 — Go 后端 + Vue3 前端脚手架

- Go 工程：cmd/usernode CLI（serve/migrate/admin create/reset-password/user otp）
  + internal/{config,model,service,system,auth,cron,api,router,server,pkg,webui}
- 配置：TOML + 环境变量覆盖（USERNODE_<SEC>_<FIELD>），config.example.toml
- 数据：GORM 双驱动（SQLite/MySQL）8 表模型，migrate 子命令可跑通
- 系统层：system.Manager 接口（useradd/userdel/passwd 白名单，dev dry-run）
- HTTP：Gin 路由骨架（/api/v1 + 501 占位），healthz，slog 结构化日志，优雅启停
- 前端：Vite + Vue3 + TS + Element Plus 最小可运行（web/），go:embed 打通
- 构建：deploy/Containerfile 多阶段单二进制镜像，web/Containerfile.dev 前端 dev
  镜像，Makefile（build/test/dev/web-build/image）；go.mod 锁定 go 1.22
- 验证：go build/vet/test 通过；podman 镜像构建运行 healthz+embed 通过

web/src/App.vue

@@ -0,0 +1,33 @@
+<script setup lang="ts">
+// 骨架阶段根组件：展示项目名与健康检查状态。
+// M1 起替换为登录页 + 主布局（侧边导航、用户管理、审批、审计等页面）。
+</script>
+
+<template>
+  <el-config-provider>
+    <el-container class="app-shell">
+      <el-header class="app-header">
+        <span class="app-title">ws_usernode 服务器用户管理节点</span>
+      </el-header>
+      <el-main>
+        <router-view />
+      </el-main>
+    </el-container>
+  </el-config-provider>
+</template>
+
+<style scoped>
+.app-shell {
+  min-height: 100vh;
+}
+.app-header {
+  display: flex;
+  align-items: center;
+  border-bottom: 1px solid var(--el-border-color);
+  background: var(--el-bg-color);
+}
+.app-title {
+  font-weight: 600;
+  font-size: 16px;
+}
+</style>