fix: 全面修复项目问题

后端修复:
- 验证码存储与校验机制
- 订单创建事务+库存扣减
- GetStats字段名错误
- VerifyEmail改为POST
- 供应商更新字段白名单
- 文件删除安全检查
- 抽奖安全随机数
- 用户管理CRUD
- 订单取消/确认收货
- 工单回复
- Toggle返回新数据
- 移除死代码

前端修复:
- 404兜底路由
- 401软跳转
- API层统一
- 面包屑补充banners
- 国际化完善
- 购物车并行删除
- 退出清理购物车
- 供应商Dashboard数据
- 工单详情页
- 订单取消/确认收货

backend/internal/api/handlers/system.go

@@ -57,7 +57,7 @@ func (h *SystemHandler) GetStats(c *gin.Context) {
 	utils.DB.Model(&models.User{}).Count(&userCount)
 	utils.DB.Model(&models.Product{}).Count(&productCount)
 	utils.DB.Model(&models.Order{}).Count(&orderCount)
-	utils.DB.Model(&models.Order{}).Where("status = ?", "completed").Select("COALESCE(SUM(total), 0)").Scan(&totalRevenue)
+	utils.DB.Model(&models.Order{}).Where("status = ?", "completed").Select("COALESCE(SUM(total_amount), 0)").Scan(&totalRevenue)
 
 	c.JSON(http.StatusOK, gin.H{
 		"data": gin.H{
@@ -173,13 +173,29 @@ func (h *SupplierHandler) Update(c *gin.Context) {
 		return
 	}
 
-	var updateData map[string]interface{}
-	if err := c.ShouldBindJSON(&updateData); err != nil {
+	var req struct {
+		Username *string `json:"username"`
+		Email    *string `json:"email"`
+		IsActive *bool   `json:"is_active"`
+	}
+	if err := c.ShouldBindJSON(&req); err != nil {
 		c.JSON(http.StatusBadRequest, gin.H{"error": err.Error()})
 		return
 	}
 
-	utils.DB.Model(&supplier).Updates(updateData)
+	updates := make(map[string]interface{})
+	if req.Username != nil {
+		updates["username"] = *req.Username
+	}
+	if req.Email != nil {
+		updates["email"] = *req.Email
+	}
+	if req.IsActive != nil {
+		updates["is_active"] = *req.IsActive
+	}
+
+	utils.DB.Model(&supplier).Updates(updates)
+	utils.DB.Where("id = ?", id).First(&supplier)
 	c.JSON(http.StatusOK, gin.H{"data": supplier})
 }