feat: 多用户权限体系、AI 助手、SKU 目录与合同清洗（开源准备）

本地长期开发成果的整体入库快照，包含后端鉴权/权限、AI 接入、合同解析、
SKU 目录等模块，以及前端相应页面与样式改版。

后端
- 新增鉴权与会话：scrypt 密码哈希、HttpOnly cookie（happy_sid）、登录失败锁定
- 新增「角色 → 权限组 → 权限点」三级权限模型与审计日志
- 新增 AI 提供商接入与预设（兼容 OpenAI 协议，内置 DeepSeek / 通义千问等）
- 新增合同解析、合同文件保留策略、客户归属与访问控制
- 新增 SKU 目录、组织品牌、新客开发、系统日志等路由

前端
- 新增登录页与用户 / 权限组 / 系统日志管理页
- 新增客户详情、客户公海、询盘详情、报价编辑器、合同清洗中心
- 新增 AI 配置、组织品牌、包装参数、SKU 选择器等组件
- 新增英文大写金额、未保存改动拦截、抽屉与骨架屏
- 新增 stage1 样式层；产品、供应商、订单等页面改版
- EmbeddedSku 页面并入现有产品体系后删除

开源准备
- 新增 AGPL-3.0 LICENSE
- README：移除未启用的 SQLCipher 加密声明（改为如实的「已知限制」）、
  补充环境变量说明、许可证由「私有项目」改为 AGPL-3.0
- 移除历史遗留的空文件 _index_backup.txt
- 文档中的项目路径更新为 happy-export

frontend/src/currencies.js

@@ -30,6 +30,39 @@ export const CURRENCY_NAMES = {
   HRK: '克罗地亚库纳', ALL: '阿尔巴尼亚列克', MKD: '北马其顿第纳尔'
 }
 
+/**
+ * 汇率计算器用的「主流币种」白名单，按 2024 年中国对其出口金额从高到低排。
+ *
+ * 排序依据：联合国 COMTRADE / Trading Economics 2024 年中国出口目的地金额。
+ * 美国 5257 亿 > 中国香港 2910 亿 > 日本 1520 亿 > 俄罗斯 1153 亿 >
+ * 马来西亚 1015 亿 > 新加坡 791 亿 > 中国台湾 753 亿 > 澳大利亚 708 亿 >
+ * 阿联酋 656 亿 > 沙特 500 亿 > 加拿大 465 亿。
+ * 欧元按欧元区合计（德 1071 亿 + 荷 912 亿 + 意 462 亿 + 法 450 亿 + 西 409 亿 …）
+ * 计入，量级仅次于美国，所以排在美国之后。人民币是本币，按需求紧随美元。
+ */
+export const PRIMARY_CURRENCIES = [
+  'USD', 'CNY', 'EUR', 'HKD', 'JPY', 'RUB', 'MYR', 'SGD', 'TWD', 'AUD', 'AED', 'SAR', 'CAD'
+]
+
+/** 币种对应的国家 / 地区（中国香港、中国台湾按中国区划标注）。 */
+export const CURRENCY_REGIONS = {
+  USD: '美国', CNY: '中国', EUR: '欧元区', HKD: '中国香港', JPY: '日本',
+  RUB: '俄罗斯', MYR: '马来西亚', SGD: '新加坡', TWD: '中国台湾', AUD: '澳大利亚',
+  AED: '阿联酋', SAR: '沙特阿拉伯', CAD: '加拿大'
+}
+
+/**
+ * 汇率计算器的币种下拉：只给主流 13 种，顺序完全由 PRIMARY_CURRENCIES 决定。
+ * 不用看接口返回的 160+ 币种 —— 这是「常用币种快捷入口」，不是全量币种表。
+ */
+export function buildPrimaryCurrencyOptions() {
+  return PRIMARY_CURRENCIES.map(code => ({
+    code,
+    name: CURRENCY_NAMES[code] || '',
+    region: CURRENCY_REGIONS[code] || ''
+  }))
+}
+
 /** 下拉排序权重：外贸结算最常见的排前面。 */
 const ORDER = [
   'USD', 'CNY', 'EUR', 'GBP', 'HKD', 'JPY', 'AUD', 'CAD', 'SGD', 'CHF', 'NZD', 'KRW',