fix: cache JWT secret to avoid token validation failure when JWT_SECRET is not set

[JasperStonnne]

问题

jwtSecret() 在 JWT_SECRET 环境变量为空时，每次调用都生成新的随机密钥，导致 GenerateToken 和 ParseToken 使用不同的密钥，所有鉴权接口返回 401。

Fixes #15

修复方案

在包级别缓存密钥，确保每个进程只生成一次：

var cachedSecret []byte

func jwtSecret() []byte {
    if cachedSecret != nil {
        return cachedSecret
    }
    // ... 生成密钥 ...
    cachedSecret = []byte(secret)
    return cachedSecret
}

测试

不设置 JWT_SECRET 启动后端，登录后访问鉴权接口正常返回。