为电商平台设计包含注册、登录、会话和三级权限的用户管理 API 规范

请使用 Design Rule 为电商平台设计用户管理API。 【项目背景】 - 现有系统：Spring Boot + MySQL，单体架构 - 用户规模：预计10万注册用户，日活5000 - 技术栈：RESTful API，JWT认证 【具体需求】 1. 用户注册：支持邮箱/手机号注册，需邮箱验证。 2. 用户登录：支持多端登录，并管理会话。 3. 用户信息：查询、更新个人资料，支持头像上传。 4. 权限管理：分为普通用户、VIP用户、管理员三级。 【技术约束】 - 响应时间：核心API < 200ms。 - 安全要求：密码必须加密，敏感信息需要脱敏。 - 数据库：需考虑索引优化。 - 兼容性：需向后兼容现有移动端版本。 【预期输出】 1. API 端点清单（HTTP方法、路径、参数）。 2. 请求/响应数据结构（JSON Schema）。 3. 错误码定义和处理策略。 4. 数据库表结构变更建议。 5. 安全和性能考量要点。 请注意：本次任务只输出设计规范，不要实现具体代码。