feat: 添加钉钉扫码登录功能

- 后端：钉钉 OAuth 认证服务
- 后端：系统设置 API（钉钉配置）
- 前端：登录页钉钉扫码入口
- 前端：系统设置页面
- 数据库迁移脚本

backend/app/services/employee_sync_service.py

@@ -255,6 +255,11 @@ class EmployeeSyncService:
         existing_user = result.scalar_one_or_none()
         
         if existing_user:
+            # 如果用户已存在但没有dingtalk_id，则更新
+            dingtalk_id = employee_data.get('dingtalk_id')
+            if dingtalk_id and not existing_user.dingtalk_id:
+                existing_user.dingtalk_id = dingtalk_id
+                logger.info(f"更新用户 {phone} 的钉钉ID: {dingtalk_id}")
             logger.info(f"用户已存在: {phone} ({full_name})")
             return existing_user
         
@@ -285,7 +290,8 @@ class EmployeeSyncService:
             full_name=full_name,
             role=role,
             is_active=True,
-            is_verified=True
+            is_verified=True,
+            dingtalk_id=employee_data.get('dingtalk_id'),  # 钉钉用户ID
         )
         
         self.db.add(user)