feat(server,dashboard): 引入多工作流数据隔离、安全中间件与前端 ESM 模块化重构

- server: 实现按 workflow_name 的多工作流数据隔离与旧数据库平滑迁移机制
- server: 新增 API Key 认证(auth)、限流中间件(rate_limit)与运维备份接口(admin)
- server: 统一 AppError 错误处理体系，重构调度器 scheduler 支持工作流级重置与抢占
- node: 节点 ID 缺失时自动生成随机 UUID，原生支持 `docker compose --scale node=N` 动态扩容
- dashboard: 前端模块化重构(state/api/components)，升级 CSS 变量设计系统与 Toast 通知
- docker/docs: 更新 /healthz 健康检查、部署脚本 IP 配置及数据库设计文档

docs/database.md

@@ -76,12 +76,22 @@ erDiagram
 
 ### 2.2 `grid_points` (网格点物理参数表)
 存储多维笛卡尔积展开后的每一个独立参数点。
-- `point_id` (`VARCHAR(128) PRIMARY KEY`)：点全局唯一 ID（如 `pt_teff40000_logg600_he-100...`）。
-- `workflow_name` (`VARCHAR(64) REFERENCES workflows(name)`)：所属工作流。
-- `teff`, `logg`, `he_abund`, `c_abund`, `n_abund`, `o_abund` (`REAL`)：物理参数。
-- `status` (`VARCHAR(32)`)：`pending` / `running` / `converged` / `failed`。
+- `id` (`INTEGER PRIMARY KEY AUTOINCREMENT`)：自增主键。
+- `name` (`TEXT NOT NULL`)：点物理唯一名（由 6 维参数生成，如 `t35000_g5.5_he-1_c-2_n-2_o-2`）。
+- `workflow_name` (`TEXT NOT NULL`)：所属工作流。**多工作流分区键**——同一物理点可属于多个工作流，
+  与 `name` 共同构成复合唯一约束 `UNIQUE(workflow_name, name)`。
+- `teff`, `logg`, `loghe`, `logc`, `logn`, `logo` (`REAL NOT NULL`)：6 维物理参数。
+- `cno_sum` (`REAL NOT NULL`)：CNO 丰度之和（调度排序用）。
+- `wave` (`INTEGER`)：按 cno_sum 分组的批次波次（调度优先级用）。
+- `status` (`VARCHAR(32)`)：`pending` / `queued` / `running` / `converged` / `failed`。
+- `attempt_count` (`INTEGER`)：失败重试计数（仅观测用）。
 - `success_method` (`VARCHAR(32)`)：收敛时的成功手段 (`cold_run` 冷启动成功 / `seed_step` 种子步进成功)。
 
+> **多工作流分区（per-workflow partitioning）**：`grid_points` 与 `task_queue` 均按 `workflow_name` 隔离。
+> 调度、状态更新、stale 重投、`stop_workflow` 重置都限定在单个工作流内，互不影响。
+> 历史旧库（无 `workflow_name` 列）在启动时自动迁移：表重建为复合唯一结构，旧行 `workflow_name`
+> 标记为 `__legacy__`，不干扰新工作流查询。
+
 ### 2.3 `nodes` (计算节点心跳与状态表)
 - `node_id` (`VARCHAR(64) PRIMARY KEY`)：节点唯一标识。
 - `hostname` (`VARCHAR(128)`)：节点主机名或 IP。