日K加载提速：adj_factor 覆盖索引 + 冷路径并发 + 热路径进程内缓存直返

- adj_factor 覆盖索引 (ts_code,trade_date) INCLUDE (adj_factor)：根治堆碎片化
  （单股 6516 行散 6516 块，满载时位图堆扫 1.5s+），Index Only Scan ~2ms；
  因子查询全部改 2 列投影，lag() 窗口只取变点（6516→32 行）
- preview 冷路径 2 会话 2 波并发，信息卡合并为 LEFT JOIN LATERAL 一条
- 鉴权会话 60s 进程内缓存（登出/全端登出即时失效），全站请求省 ~80ms
- pvj/chipsj/stocksj/facetsj 存 model_dump_json 原串直返（与 response_model
  字节一致），热路径 230-2190ms → 1-2ms；get_version 本地缓存+bump 即时可见
- 连接池 10+20；smoke_test 适配鉴权缓存

backend/smoke_test.py

@@ -12,7 +12,7 @@ from datetime import datetime, timedelta, timezone
 import httpx
 from sqlalchemy import delete, select
 
-from app.auth import hash_password, token_digest
+from app.auth import drop_session_cache, hash_password, token_digest
 from app.db import async_session, engine
 from app.main import app
 from app.models import AuthSession, Candle, User
@@ -87,6 +87,9 @@ async def main() -> None:
                 ).scalar_one()
                 auth_session.expires_at = datetime.now(timezone.utc) - timedelta(seconds=1)
                 await db.commit()
+            # 鉴权会话有 60s 进程内缓存（auth.py），会掩盖库里的过期态；
+            # 清缓存模拟 TTL 已过，验证 require_user 对过期会话本身的判定
+            drop_session_cache(digest=token_digest(token))
             assert (await client.get("/api/auth/me")).status_code == 401
             print("expired session: 401")