feat: AIHR 智能人力资源管理系统初始提交

- 员工花名册管理（加密存储、导入导出）
- 薪酬管理（发薪批次、薪酬模版、加班费计算、工资条）
- 社保公积金（多城市配置、版本管理、基数调整）
- 解聘管理（6步流程、证据链、工作交接）
- AI 助手（合同审查、风险预测、RAG 知识库）
- Dashboard 仪表盘
- 设置与通知

backend/src/middleware/auth.ts

@@ -0,0 +1,28 @@
+import { Request, Response, NextFunction } from 'express'
+import { verifyAccessToken } from '../lib/jwt'
+
+export interface AuthRequest extends Request {
+  user?: { id: string; orgId: string; role: string }
+  orgId?: string
+}
+
+export function authMiddleware(req: AuthRequest, res: Response, next: NextFunction) {
+  const authHeader = req.headers.authorization
+  if (!authHeader || !authHeader.startsWith('Bearer ')) {
+    return res.status(401).json({ success: false, error: { code: 'UNAUTHORIZED', message: '未提供认证令牌' } })
+  }
+  const token = authHeader.substring(7)
+  const payload = verifyAccessToken(token)
+  if (!payload) {
+    return res.status(401).json({ success: false, error: { code: 'TOKEN_INVALID', message: '令牌无效或已过期' } })
+  }
+  req.user = payload
+  next()
+}
+
+export function orgFilterMiddleware(req: AuthRequest, _res: Response, next: NextFunction) {
+  if (req.user) {
+    req.orgId = req.user.orgId
+  }
+  next()
+}