fix(oidc): 同步认证中心用户资料到本地用户

从已验证的 OIDC Claim 提取用户名、显示名称、邮箱、手机号和头像，并覆盖单租户、多租户及平台用户的 JIT 创建与重复登录同步。\n\n保留 metadata.manualProfile 标记下的人工资料，限制字段长度且仅接收已验证联系方式与 HTTPS 头像。已通过 auth、httpapi、store 测试及临时 PostgreSQL 集成验证。

apps/api/internal/httpapi/oidc_user_middleware.go

@@ -167,6 +167,10 @@ func (s *Server) resolveOIDCUserProjectionWithTenantContext(
 		ApplicationID:           revision.ApplicationID,
 		Subject:                 user.ID,
 		Username:                user.Username,
+		DisplayName:             user.DisplayName,
+		Email:                   user.Email,
+		Phone:                   user.Phone,
+		AvatarURL:               user.AvatarURL,
 		Roles:                   user.Roles,
 		ContextType:             user.ContextType,
 		TenantID:                user.TenantID,