feat(认证/通知): 单设备登录互踢 + 站内通知铃铛系统

- 单设备登录：登录成功即 last-login-wins 绑定 users.machine；非超管旧 token
  在下一次受保护请求抛 4011 下线，超管豁免；仅认 token 内签名 deviceId，不用请求头。
  前端两端接入踢下线跳转（?kicked=1 提示），V118 清空历史 machine
- 站内通知：新增 notification 模块（任务失败扫描 / 密钥欠费 / 下游服务探测三类来源），
  前后台铃铛组件 + 轮询；后台列表按主管数据范围（UserDataScopeSupport）过滤；V116 建表

均已于 2026-09-13 部署上线，此次补提交源码（此前仅存在于已部署 JAR/构建产物中）

backend-java/src/main/java/com/nanri/aiimage/config/UserSecretProperties.java

@@ -36,4 +36,10 @@ public class UserSecretProperties {
 
     /** jikip 用户 ID（余量查询参数）。 */
     private String jikipUserId = "";
+
+    /**
+     * 巡检发现欠费/密钥失效时是否推送站内通知（桌面端用户 + 后台管理员）；
+     * 关闭后巡检只更新检测状态、不发通知（应急降噪开关）。
+     */
+    private boolean notifyEnabled = true;
 }