feat: 增强管理员权限与角色管理功能

- 在 SyncAdminAuthorizationCommand 中新增对代理和抽奖菜单操作的同步功能，确保缺失的菜单操作行能够被创建。
- 更新多个控制器中的权限检查逻辑，使用 hasPermissionCode 替代原有的权限验证方式，提升权限管理的灵活性。
- 引入 ApiMessage 统一错误响应格式，确保在权限不足时返回一致的错误信息。
- 更新 AdminRole 和 AdminUser 模型，增强角色与用户的权限管理功能，支持更细粒度的权限控制。

app/Models/AdminUser.php

@@ -128,7 +128,10 @@ final class AdminUser extends Authenticatable
     {
         $agentId = $this->primaryAgentNodeId();
         if ($agentId !== null) {
-            return $this->agentRoleMenuActionPermissionCodes($agentId);
+            $fromAgent = $this->agentRoleMenuActionPermissionCodes($agentId);
+            if ($fromAgent !== []) {
+                return $fromAgent;
+            }
         }
 
         return $this->siteRoleMenuActionPermissionCodes();
@@ -197,6 +200,11 @@ final class AdminUser extends Authenticatable
                     'granted_at' => $now,
                 ]);
             }
+
+            $agentId = $this->primaryAgentNodeId();
+            if ($agentId !== null) {
+                $this->syncAgentRoleIds($agentId, array_map('intval', $roleIds));
+            }
         });
     }