feat(server,dashboard): 引入多工作流数据隔离、安全中间件与前端 ESM 模块化重构

- server: 实现按 workflow_name 的多工作流数据隔离与旧数据库平滑迁移机制
- server: 新增 API Key 认证(auth)、限流中间件(rate_limit)与运维备份接口(admin)
- server: 统一 AppError 错误处理体系，重构调度器 scheduler 支持工作流级重置与抢占
- node: 节点 ID 缺失时自动生成随机 UUID，原生支持 `docker compose --scale node=N` 动态扩容
- dashboard: 前端模块化重构(state/api/components)，升级 CSS 变量设计系统与 Toast 通知
- docker/docs: 更新 /healthz 健康检查、部署脚本 IP 配置及数据库设计文档

docs/deployment.md

@@ -123,8 +123,11 @@ DCTS 运行时所依赖的物理计算底座二进制文件 `assets/tlusty_stati
 | `DCTS_PORT`           | `8090`               | 服务端 HTTP REST API 监听端口                                    |
 | `DCTS_DB_PATH`        | `data/dcts.db`       | 主 SQLite 数据库文件路径（存放节点、网格点及种子记录）           |
 | `DCTS_QUEUE_DB_PATH`  | `data/dcts_queue.db` | 任务队列 SQLite 数据库文件路径                                   |
-| `DCTS_RESULTS_DIR`    | `data/results`       | 集中种子仓库与计算总结`conv.json` 保存目录                     |
-| `DCTS_AUTH_TOKEN`     | *空*                 | 服务端 API 鉴权令牌（可选，若配置则需在请求头携带 Bearer Token） |
+| `DCTS_RESULTS_DIR`    | `data/results`       | 集中种子仓库与计算总结保存目录                                   |
+| `DCTS_BACKUP_DIR`     | `data/backups`       | 数据库自动/手动备份输出目录                                       |
+| `DCTS_ADMIN_TOKEN`    | *空*                 | 管理员控制台与敏感 API 鉴权令牌                                   |
+| `DCTS_AUTH_TOKEN`     | *空*                 | 旧版全局 API 鉴权令牌（兼容 Admin 与 Enrollment 校验）           |
+| `DCTS_AUTH_DISABLED`  | `false`              | 应急开发参数：设置为 `1` 或 `true` 时跳过鉴权                      |
 | `DCTS_STALE_SEC`      | `1800`               | 任务运行超时重新放回队列的时间上限（秒）                         |
 | `DCTS_NODE_STALE_SEC` | `120`                | 判定 Worker 节点离线的心跳超时时间（秒）                         |