feat(auth): 登录白名单细化为黑名单模式(approved 默认放行)+ 同步构建产物

- approved 放行标记默认 True:新账号首次登录即放行,登录白名单开关打开时只拦截
  被管理员显式「取消放行」(approved=False) 的用户;enforce_user_approved 放在
  各登录端点拿到 user 后、签发 JWT 前调用,admin 永远放行。
- 同步调整 LoginWhitelistPage / local_provider / models / system_settings /
  迁移 20260625_02 / user model / column_additions_mysql.sql 与 CLAUDE.md。
- 更新 backend/backend.zip 构建产物。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

frontend-web/src/pages/LoginWhitelistPage.tsx

@@ -14,11 +14,11 @@ import {
 } from "@/strategy-components/api/login-whitelist";
 
 /**
- * 登录白名单管理（管理员）。
+ * 登录白名单管理（管理员）—— 黑名单模式。
  *
- * 顶部一个「总开关」：关 = 所有人可登录；开 = 仅已放行用户（或 admin）可登录。
- * 下方列出全部注册用户，逐个放行 / 取消放行。用户仍可自助注册，注册后默认
- * 「待审批」，开关打开时被拦在登录外，直到管理员在此放行。
+ * 顶部一个「总开关」：关 = 所有人可登录；开 = 仅被管理员「取消放行」的用户被拦。
+ * 新账号（含从未登录过的用户）默认即已放行，管理员在下方对个别用户「取消放行」
+ * 来封禁；admin 始终可登录，不受开关与放行状态影响。
  */
 export default function LoginWhitelistPage() {
   const isAdmin = getStoredAuth()?.system_role === "admin";
@@ -89,7 +89,7 @@ export default function LoginWhitelistPage() {
               <div className="flex items-center gap-3 rounded-2xl border border-slate-200/60 bg-slate-50/70 px-4 py-3">
                 <div className="text-right">
                   <div className="text-sm font-semibold text-slate-700">登录白名单</div>
-                  <div className="text-xs text-slate-500">{enabled ? "已启用：仅已放行用户可登录" : "已停用：所有人可登录"}</div>
+                  <div className="text-xs text-slate-500">{enabled ? "已启用：仅被取消放行的用户被拦" : "已停用：所有人可登录"}</div>
                 </div>
                 <Switch
                   checked={Boolean(enabled)}
@@ -102,8 +102,8 @@ export default function LoginWhitelistPage() {
             <p className="flex max-w-2xl items-start gap-2.5 rounded-2xl border border-slate-200/50 bg-slate-50/70 p-3.5 text-sm leading-relaxed text-slate-600">
               <Info className="mt-0.5 size-4 shrink-0 text-slate-400" />
               <span>
-                用户仍可<strong>自助注册</strong>，注册后默认<strong> 待审批</strong>。开关<strong>关闭</strong>时所有人可正常登录使用；
-                <strong> 开启</strong>后仅<strong>已放行</strong>的用户可登录，其余被拦在登录外，请在下方逐个放行。
+                <strong>黑名单模式</strong>：新账号（含从未登录过的用户）<strong>默认已放行</strong>，可直接登录使用。开关<strong>关闭</strong>时所有人可正常登录；
+                <strong> 开启</strong>后仅被管理员<strong>取消放行</strong>的用户被拦在登录外，请在下方对要封禁的用户取消放行。
                 <strong> 管理员（admin）始终可登录</strong>，不受开关与放行状态影响。
               </span>
             </p>
@@ -161,8 +161,8 @@ export default function LoginWhitelistPage() {
                             已放行
                           </span>
                         ) : (
-                          <span className="rounded-md border border-slate-200 bg-slate-50 px-1.5 py-0.5 text-[11px] font-semibold text-slate-500">
-                            待审批
+                          <span className="rounded-md border border-rose-200 bg-rose-50 px-1.5 py-0.5 text-[11px] font-semibold text-rose-600">
+                            已拦截
                           </span>
                         )}
                       </div>