feat: 添加 OAuth 认证支持及相关改进

- 新增 OAuth 模块，支持 LinuxDo/GitHub/Google 等第三方登录
- 用户邮箱改为可选字段，支持无邮箱注册
- 新增模块配置验证状态 (config_validated/config_error)
- 系统设置界面改为分块独立保存
- 用户设置新增 OAuth 绑定管理和首次密码设置
- 登录界面支持 OAuth 按钮展示
- 邮箱验证设置移至邮件设置页面

src/api/announcements/routes.py

@@ -266,8 +266,21 @@ class AnnouncementOptionalAuthAdapter(ApiAdapter):
             if not user_id:
                 return None
             user = (
-                context.db.query(User).filter(User.id == user_id, User.is_active.is_(True)).first()
+                context.db.query(User)
+                .filter(
+                    User.id == user_id,
+                    User.is_active.is_(True),
+                    User.is_deleted.is_(False),
+                )
+                .first()
             )
+
+            if not user:
+                return None
+
+            if not AuthService.token_identity_matches_user(payload, user):
+                return None
+
             return user
         except Exception:
             return None