fix: token 刷新时缺少 company_name 导致多租户过滤返回空数据

inventory-backend/app/services/auth_service.py

@@ -162,22 +162,25 @@ class AuthService:
             if not user_id:
                 raise ValueError("无效的 refresh_token")
 
-            # 重新查询数据库获取用户的 display_name，避免刷新后丢失
+            # 重新查询数据库获取用户的 display_name + company_name，避免刷新后丢失
             from app.models.system import SysUser
             user = SysUser.query.get(user_id)
             if user:
                 user_info = user.to_dict()
                 display_name = user_info.get('display_name', username)
+                user_company = user.department or ''
             else:
                 display_name = username
+                user_company = ''
 
-            # 生成新的 access_token
+            # 生成新的 access_token（必须包含 company_name，否则多租户过滤失效）
             new_access_token = create_access_token(
                 identity=user_id,
                 additional_claims={
                     'role': role,
                     'username': username,
-                    'display_name': display_name
+                    'display_name': display_name,
+                    'company_name': user_company
                 }
             )