feat: 增强代理和玩家管理功能

- 在多个控制器中更新权限检查逻辑，确保管理员能够更灵活地管理代理和玩家。
- 在 AdminPlayerStoreController 中引入对玩家创建能力的验证，确保只有具备相应权限的管理员能够创建玩家。
- 更新请求验证逻辑，新增 credit_limit、rebate_rate 和 extra_rebate_rate 字段，以支持更细粒度的玩家管理。
- 在 AgentNodeProfileController 中添加对父代理能力授予的验证，确保子代理的权限在父代理范围内。
- 引入 AgentProfileFieldRules 以简化代理资料更新请求的规则定义，提升代码复用性。

app/Models/Player.php

@@ -2,6 +2,7 @@
 
 namespace App\Models;
 
+use App\Support\PlayerAuthSource;
 use Illuminate\Database\Eloquent\Model;
 use Illuminate\Database\Eloquent\Relations\BelongsTo;
 use Illuminate\Database\Eloquent\Relations\HasMany;
@@ -15,11 +16,21 @@ final class Player extends Model
         'site_code',
         'agent_node_id',
         'site_player_id',
+        'auth_source',
+        'funding_mode',
         'username',
+        'password_hash',
         'nickname',
         'default_currency',
         'status',
+        'risk_tags',
         'last_login_at',
+        'login_failed_count',
+        'login_locked_until',
+    ];
+
+    protected $hidden = [
+        'password_hash',
     ];
 
     protected function casts(): array
@@ -27,9 +38,17 @@ final class Player extends Model
         return [
             'agent_node_id' => 'integer',
             'last_login_at' => 'datetime',
+            'login_failed_count' => 'integer',
+            'login_locked_until' => 'datetime',
+            'risk_tags' => 'array',
         ];
     }
 
+    public function isLotteryNative(): bool
+    {
+        return (string) $this->auth_source === PlayerAuthSource::LOTTERY_NATIVE;
+    }
+
     public function wallets(): HasMany
     {
         return $this->hasMany(PlayerWallet::class);