作品展示页：前端展示 + 后台增删改查

- 新增 projects 表与迁移（唯一 slug 索引）
- 后端：公开 GET /api/projects，后台 GET/POST/PUT/DELETE /api/admin/projects
- 前端：/projects 双虚线边框卡片页（参考 diygod.cc/projects），后台管理页
- 左栏/手机顶栏/后台侧栏均加「作品」入口
- 补充项目 CRUD 单元测试与后台鉴权拦截测试

backend/internal/api/api.go

@@ -35,6 +35,7 @@ func (a *API) Routes() http.Handler {
 	mux.HandleFunc("/api/posts/", a.getPost)
 	mux.HandleFunc("/api/archive", a.archive)
 	mux.HandleFunc("/api/tags", a.tags)
+	mux.HandleFunc("/api/projects", a.projects)
 	return mux
 }
 
@@ -120,6 +121,18 @@ func (a *API) tags(w http.ResponseWriter, r *http.Request) {
 	httpx.OK(w, map[string]any{"tags": tags})
 }
 
+func (a *API) projects(w http.ResponseWriter, r *http.Request) {
+	projects, err := a.Store.ListProjects(model.StatusPublished)
+	if err != nil {
+		httpx.ServerError(w, err)
+		return
+	}
+	if projects == nil {
+		projects = []model.Project{}
+	}
+	httpx.OK(w, map[string]any{"projects": projects})
+}
+
 // ---------- RSS ----------
 
 type rssItem struct {