调整编辑器 API 鉴权策略，允许通过 refresh cookie 静默补 access token 真实生图遇到未授权时显示登录提示，不再直接暴露 requestId 补充编辑器组件和客户端测试，并更新方案文档与跟踪记录
新增 /editor 图片画布入口与 Lovart 风格画布交互 新增图片画布工程和资源持久化的 SpacetimeDB 表、绑定与 api-server BFF 接入图片生成和修改的 VectorEngine gpt-image-2 后端通道 完善素材库文件夹、重命名、上传删除、图层和元数据交互 补充图片画布技术方案、领域词、执行跟踪和浏览器 smoke 截图
