feat(client): 全模块 API 对接 + 修复登陆跳转 + 菜单 UI 优化

API 对接：
- 入库/出库/库存/财务/往来单位/基础数据全部对接后端 REST API
- 新增 repositories、providers、models 层，统一分层架构
- auth 从 flutter_secure_storage 迁移到 shared_preferences

登陆跳转修复：
- 将 _RouterNotifier 提取为独立 Riverpod provider，appRouterProvider
  使用 ref.read 避免依赖链导致 router 重建后跳回 /login
- redirect 函数新增 initialized 守卫，防止 auth 未恢复时误重定向
- 添加调试日志（Router/Auth/ApiClient）定位 401 触发的 logout 链路

退出菜单 UI：
- 去掉 ListTile，改用 Row + 自定义 padding，文字左对齐
- MouseRegion + AnimatedContainer 实现 hover 高亮（普通项蓝底/退出红底）
- 菜单圆角 6px，elevation 8，分割线高度 1px

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

client/test/auth_repository_test.dart

@@ -32,7 +32,7 @@ void main() {
           }
         }),
         data: {
-          'hotel_code': 'H001',
+          'shop_code': 'S001',
           'username': 'admin',
           'password': 'password123',
         },
@@ -41,7 +41,7 @@ void main() {
       // We can't easily swap the internal Dio of PublicApiClient,
       // so test the parsing logic directly via a helper.
       final resp = await dio.post('/auth/login', data: {
-        'hotel_code': 'H001',
+        'shop_code': 'S001',
         'username': 'admin',
         'password': 'password123',
       });
@@ -60,7 +60,7 @@ void main() {
         '/auth/login',
         (server) => server.reply(401, {'error': 'invalid username or password'}),
         data: {
-          'hotel_code': 'H001',
+          'shop_code': 'S001',
           'username': 'admin',
           'password': 'wrong',
         },
@@ -68,7 +68,7 @@ void main() {
 
       try {
         await dio.post('/auth/login', data: {
-          'hotel_code': 'H001',
+          'shop_code': 'S001',
           'username': 'admin',
           'password': 'wrong',
         });
@@ -87,7 +87,7 @@ void main() {
 
       try {
         await badDio.post('/auth/login', data: {
-          'hotel_code': 'H001',
+          'shop_code': 'S001',
           'username': 'admin',
           'password': 'password123',
         });