v2.6.4

v2.6.3（API鉴权升级 + 行业模板扩充）：

• REST API 鉴权升级为 JWT（access/refresh 双 token），支持 token/jwt/both 双轨兼容
• 引入 flask-limiter 速率限制（登录5次/分钟、只读GET 120次/分钟）
• 新增教育（亮色调）与餐饮（暖色调）两套行业主题及配套演示数据

v2.6.4（前台会员体系 + 插件依赖治理）：

• 新增社区插件 member（前台用户中心）：注册/登录/资料/改密/找回密码、
  微信/QQ一键登录、短信验证码登录（日志/阿里云/Webhook三通道）、
  注册协议管理、栏目会员可见性控制
• 核心新增 Column.member_only 字段（迁移0008）与前台访问守卫钩子，
  未登录用户访问会员栏目302跳登录，主导航对游客隐藏会员栏目
• 插件系统新增 requires/extends/min_core_version 强校验：
  启用时按「最低核心版本→依赖→父插件」顺序校验，禁用时反向依赖校验
• 后台插件列表展示依赖徽章，上传校验新字段类型
• 8套主题navbar右侧注入会员用户菜单（登录/注册或头像下拉）