feat: 增强代理和玩家管理功能

- 在多个控制器中更新权限检查逻辑，确保管理员能够更灵活地管理代理和玩家。
- 在 AdminPlayerStoreController 中引入对玩家创建能力的验证，确保只有具备相应权限的管理员能够创建玩家。
- 更新请求验证逻辑，新增 credit_limit、rebate_rate 和 extra_rebate_rate 字段，以支持更细粒度的玩家管理。
- 在 AgentNodeProfileController 中添加对父代理能力授予的验证，确保子代理的权限在父代理范围内。
- 引入 AgentProfileFieldRules 以简化代理资料更新请求的规则定义，提升代码复用性。

app/Http/Controllers/Api/V1/Player/PlayerAuthLoginController.php

@@ -0,0 +1,34 @@
+<?php
+
+namespace App\Http\Controllers\Api\V1\Player;
+
+use App\Http\Controllers\Controller;
+use App\Http\Requests\Player\PlayerAuthLoginRequest;
+use App\Services\Player\PlayerNativeAuthService;
+use App\Support\ApiResponse;
+use App\Exceptions\PlayerAuthenticationException;
+use Illuminate\Http\JsonResponse;
+
+/** POST /api/v1/player/auth/login — 代理线下玩家账号密码登录 */
+final class PlayerAuthLoginController extends Controller
+{
+    public function __invoke(PlayerAuthLoginRequest $request, PlayerNativeAuthService $auth): JsonResponse
+    {
+        try {
+            $data = $auth->login(
+                (string) $request->validated('site_code'),
+                (string) $request->validated('username'),
+                (string) $request->validated('password'),
+            );
+        } catch (PlayerAuthenticationException $e) {
+            return ApiResponse::error(
+                $e->getMessage(),
+                $e->lotteryCode,
+                null,
+                $e->httpStatus,
+            );
+        }
+
+        return ApiResponse::success($data);
+    }
+}