fix(miniapp): 提现/财务接口不再用 1001 演示身份，修复 403

- getUserProfile/getUserWithdrawals/getUserFinanceRecords 去掉 userId=1001 默认值，改由 normalizeUserId 解析登录身份

- withdraw.vue / withdraw-records.vue / workspace.vue 调用改为 normalizeUserId()，不再硬编码 1001

- normalizeUserId 将 1001 视为演示占位符：登录态下传 0 由 token 识别，未登录才兜底 1001

- request.js 遇 403 身份校验失败时清理错配登录态并提示重新登录（其它 403 权限拒绝不受影响）

- 登录态闸门补齐用例（108 套件/714 用例全绿）

pwuniapp/common/api.js

@@ -558,13 +558,16 @@ export async function viewPost(id) {
  */
 export function normalizeUserId(uid) {
   let target = uid;
-  if (!target && target !== 0) {
+  // 1001 是历史演示账号默认值，不代表真实登录用户：一律回到本地存储解析
+  const isPlaceholder = target === undefined || target === null || target === '' || Number(target) === 1001;
+  if (isPlaceholder) {
     try {
       target = uni.getStorageSync('userId');
     } catch (_) {}
   }
   const n = Number(target);
-  const valid = !isNaN(n) && n > 0;
+  // 1001 仅作为"未登录演示"的兜底，登录态下不作为真实身份
+  const valid = !isNaN(n) && n > 0 && n !== 1001;
   // 已登录（存在会话 token）时身份以服务端 token 为准：若本地 userId 缺失则传 0，
   // 避免"旧 token 属主 + 声明的 userId"不一致被服务端判定为以他人身份操作(403)。
   try {
@@ -577,7 +580,7 @@ export function normalizeUserId(uid) {
 /**
  * 获取用户个人资料与钱包资产 (真实读取 MySQL users 表)
  */
-export async function getUserProfile(userId = 1001) {
+export async function getUserProfile(userId) {
   const safeId = normalizeUserId(userId);
   try {
     const res = await http.get(`/users/${safeId}`);
@@ -653,7 +656,7 @@ export async function withdrawCommission(arg1, arg2, arg3 = {}) {
 /**
  * 查询用户提现记录与审批状态 (待审核/处理中/已打款/已驳回)
  */
-export async function getUserWithdrawals(userId = 1001) {
+export async function getUserWithdrawals(userId) {
   const safeId = normalizeUserId(userId);
   try {
     const res = await http.get(`/users/${safeId}/withdrawals`);
@@ -667,7 +670,7 @@ export async function getUserWithdrawals(userId = 1001) {
 /**
  * 查询用户财务收支流水
  */
-export async function getUserFinanceRecords(userId = 1001) {
+export async function getUserFinanceRecords(userId) {
   const safeId = normalizeUserId(userId);
   try {
     const res = await http.get(`/users/${safeId}/finance-records`);