feat: 实现用户登录认证与权限控制系统

- 新增用户登录页面与API端点（/api/auth/login、/api/auth/logout、/api/auth/me）
- 引入基于密码哈希的认证机制，支持默认管理员账号登录
- 创建访问控制模块（lib/access-control.ts），实现基于角色的权限验证
- 在现有API端点中集成权限检查，限制非管理员用户只能访问其所属项目数据
- 更新应用布局，要求用户登录后才能访问主界面
- 扩展用户表结构，增加用户名和密码哈希字段
- 调整项目、KR、目标、会议记录等资源的查询逻辑，根据用户权限过滤数据
- 改进管理页面（指标、模板）的删除操作，使用确认对话框替代直接确认
- 优化“我的KR”页面，为管理员提供全员KR概览视图
- 修复.gitignore文件中的拼写错误（.trae → .travis）
- 添加数据库迁移脚本，支持任务直接关联项目、禁用RLS、添加求助字段等
- 配置Next.js以支持独立输出和子路径部署

app/admin/metrics/page.tsx

@@ -18,6 +18,16 @@ import type { Metric } from '@/types/database';
 import { toast } from 'sonner';
 import { Plus, Pencil, Trash2, Gauge, Loader2, TrendingUp, TrendingDown } from 'lucide-react';
 import { getErrorMessage } from '@/lib/error-utils';
+import {
+  AlertDialog,
+  AlertDialogAction,
+  AlertDialogCancel,
+  AlertDialogContent,
+  AlertDialogDescription,
+  AlertDialogFooter,
+  AlertDialogHeader,
+  AlertDialogTitle,
+} from '@/components/ui/alert-dialog';
 
 const metricSchema = z.object({
   name: z.string().min(1, '名称不能为空'),
@@ -35,6 +45,9 @@ export default function AdminMetricsPage() {
   const [isDialogOpen, setIsDialogOpen] = useState(false);
   const [editingMetric, setEditingMetric] = useState<Metric | null>(null);
   const [isSubmitting, setIsSubmitting] = useState(false);
+  const [deleteMetricId, setDeleteMetricId] = useState<string | null>(null);
+  const [isDeleteOpen, setIsDeleteOpen] = useState(false);
+  const [isDeleting, setIsDeleting] = useState(false);
 
   const form = useForm<MetricFormValues>({
     resolver: zodResolver(metricSchema),
@@ -121,17 +134,26 @@ export default function AdminMetricsPage() {
     }
   };
 
-  const handleDelete = async (metricId: string) => {
-    if (!confirm('确定要删除此指标吗？')) return;
+  const requestDelete = (metricId: string) => {
+    setDeleteMetricId(metricId);
+    setIsDeleteOpen(true);
+  };
 
+  const confirmDelete = async () => {
+    if (!deleteMetricId) return;
+    setIsDeleting(true);
     try {
-      const res = await fetch(`/api/metrics/${metricId}`, { method: 'DELETE' });
+      const res = await fetch(`/api/metrics/${deleteMetricId}`, { method: 'DELETE' });
       if (!res.ok) throw new Error('删除失败');
 
       toast.success('指标已删除');
       fetchMetrics();
     } catch (error) {
       toast.error(getErrorMessage(error));
+    } finally {
+      setIsDeleting(false);
+      setIsDeleteOpen(false);
+      setDeleteMetricId(null);
     }
   };
 
@@ -309,7 +331,7 @@ export default function AdminMetricsPage() {
                     <Button variant="ghost" size="sm" onClick={() => handleEdit(metric)}>
                       <Pencil className="h-4 w-4" />
                     </Button>
-                    <Button variant="ghost" size="sm" onClick={() => handleDelete(metric.id)}>
+                    <Button variant="ghost" size="sm" onClick={() => requestDelete(metric.id)}>
                       <Trash2 className="h-4 w-4 text-rose-500" />
                     </Button>
                   </TableCell>
@@ -327,6 +349,27 @@ export default function AdminMetricsPage() {
           </Table>
         </CardContent>
       </Card>
+
+      <AlertDialog open={isDeleteOpen} onOpenChange={setIsDeleteOpen}>
+        <AlertDialogContent>
+          <AlertDialogHeader>
+            <AlertDialogTitle>确认删除指标？</AlertDialogTitle>
+            <AlertDialogDescription>
+              删除后无法恢复。
+            </AlertDialogDescription>
+          </AlertDialogHeader>
+          <AlertDialogFooter>
+            <AlertDialogCancel disabled={isDeleting}>取消</AlertDialogCancel>
+            <AlertDialogAction
+              className="bg-rose-600 hover:bg-rose-700"
+              onClick={confirmDelete}
+              disabled={isDeleting}
+            >
+              {isDeleting ? '删除中...' : '确认删除'}
+            </AlertDialogAction>
+          </AlertDialogFooter>
+        </AlertDialogContent>
+      </AlertDialog>
     </div>
   );
 }