fix(settings): header 名用 satoken（Sa-Token 约定）而不是 x-satoken

Sa-Token 后端配置 sa-token.token-name=satoken，从 HTTP header 中读取的是裸
satoken 字段；之前写成 x-satoken 是 Next.js /api/analytics 内部 resolveUserId
的约定，两者不通用。调后端 /api/user-center/* 必须走 Sa-Token 本尊的 header 名。

Author: longsizhuo

app/settings/SettingsForm.tsx

@@ -64,7 +64,7 @@ export function SettingsForm() {
     if (!token) return;
 
     fetch("/api/user-center/preferences", {
-      headers: { "x-satoken": token },
+      headers: { satoken: token },
     })
       .then((res) => {
         if (!res.ok) throw new Error("获取偏好失败");
@@ -95,7 +95,7 @@ export function SettingsForm() {
         method: "PATCH",
         headers: {
           "Content-Type": "application/json",
-          "x-satoken": token,
+          satoken: token,
         },
         body: JSON.stringify(prefs),
       });