feat: 用户信息完善 + 一起记功能

- users 表添加 nickname、avatar_url 字段
- 用户信息 API（GET/PUT /me）+ 头像上传（multer）
- 头像通过 API 路由获取（公开，不经过 auth）
- 登录接口返回用户昵称和头像
- 用户信息 Store + 个人资料编辑页面
- 我的页面和首页显示真实用户信息
- 群组表（groups、group_members）+ transactions 添加 group_id
- 群组 API（创建/加入/退出/解散）
- 交易和统计 API 支持 group_id 视图切换
- 群组客户端 Store + 身份切换
- 群组管理页面
- App 初始化群组 Store
- UPLOAD_DIR 配置化
- Node.js 备份替代 mysqldump
- 统一前端 BASE_URL（config.ts）
- uploads 加入 .gitignore
- 修复 trust proxy 警告

DEV.md

@@ -26,10 +26,17 @@
 - 不要为了注释而注释，避免冗余的废话（例如 `i++; // 自增 i`）。
 - 多行 JSDoc/文档注释保持可读性，**不要压缩成单行**。
 
+## 小程序适配要点
+
+- 页面顶部右侧有元素时，使用 `capsuleRight` 避开胶囊按钮
+- 新页面需要加载数据时，在 `onMounted` 中先 `await waitForReady()` 再请求
+- API 地址统一在 `config.ts` 中配置，不要在各文件中硬编码
+- 头像等用户文件 URL 只存文件名，前端拼接 `API_BASE + 路径 + 文件名`
+
 ## Never 规则
 
 - Never 修改 dist/ 目录
-- Never 使用内联样式，除非需要动态计算
+- Never 使用内联样式，除非需要动态计算（胶囊 padding 等除外）
 - Never 在渲染路径中执行耗时操作
 - Never 在列表渲染中省略 key 属性
 - Never 修改 lock 文件
@@ -39,4 +46,5 @@
 
 ## Requirements
 
-- 代码提交前检查代码，包括但不限于代码格式、注释、测试覆盖率等。
+- 代码提交前必须检查代码，包括但不限于代码格式、注释、测试覆盖率、文档更新等。
+- 影响到历史数据吧，必须要准备好数据迁移方案。