feat: 新增账户资料页与头像上传

将工作人员和用户的详情、编辑改为独立账户资料页。

增加受控头像上传与读取、图片安全校验、接口测试，并优化只读及编辑布局。

同步更新平台需求、接口安全说明、项目文档和操作日志。

backend/api/internal/routers/upload.go

@@ -11,4 +11,5 @@ func registerUploadRoute(serviceKey string, engine *gin.Engine) {
 	authorized := engine.Group("/upload")
 	authorized.Use(sdkmiddleware.JwtAuth(true))
 	authorized.POST("/file", upload.UploadFile)
+	authorized.POST("/avatar", upload.UploadAvatar)
 }