- TokenHandle.createToken: 对 secret 做 SHA-256 哈希派生 256 位密钥，兼容 JJWT 0.12.x 强度要求
- TokenHandle.removeToken: 新增 Redis token 清除方法
- SysLoginController.logout: 调用 SysLoginService.logout() 清除 Redis 中登录态
- SysRoleController.cancelAuthUser: 添加 null 防护避免 NPE

Co-Authored-By: Claude <noreply@anthropic.com>