feat: 增强代理和玩家管理功能

- 在多个控制器中更新权限检查逻辑，确保管理员能够更灵活地管理代理和玩家。
- 在 AdminPlayerStoreController 中引入对玩家创建能力的验证，确保只有具备相应权限的管理员能够创建玩家。
- 更新请求验证逻辑，新增 credit_limit、rebate_rate 和 extra_rebate_rate 字段，以支持更细粒度的玩家管理。
- 在 AgentNodeProfileController 中添加对父代理能力授予的验证，确保子代理的权限在父代理范围内。
- 引入 AgentProfileFieldRules 以简化代理资料更新请求的规则定义，提升代码复用性。

lang/zh/admin.php

@@ -12,7 +12,7 @@ return [
     'site_rotate_denied' => '无权操作该站点。',
     'site_update_denied' => '无权修改该站点。',
     'site_player_access_denied' => '无权访问该站点下的玩家。',
-    'integration_site_store_deprecated' => '请使用「开通代理线路」创建新站点，不再支持单独创建接入站点。',
+    'integration_site_store_deprecated' => '请先在「平台配置 → 接入站点」创建站点，再在「代理配置 → 创建一级代理」绑定一级代理。',
     'player_create_site_forbidden' => '无权在该站点下创建玩家。',
     'player_create_agent_required' => '创建玩家须归属代理节点：请选择有效主站（须已配置代理根节点），或由代理账号操作。',
     'player_create_agent_forbidden' => '无权将玩家归属到该代理节点。',
@@ -21,6 +21,9 @@ return [
     'player_wallet_balance_blocks_delete' => '该玩家钱包仍有余额，请先清空后再删除。',
     'player_has_tickets_blocks_delete' => '该玩家存在注单记录，无法删除。',
     'role_cannot_delete_super_admin' => '不能删除超级管理员角色。',
+    'platform_roles_fixed' => '平台仅保留「超级管理员」与「代理」两个内置角色，不支持新增。',
+    'role_super_admin_permissions_fixed' => '超级管理员拥有全部权限，请在权限目录变更后执行 lottery:admin-auth-sync。',
+    'role_super_admin_metadata_fixed' => '超级管理员为内置角色，不支持修改名称或状态。',
     'role_builtin_cannot_delete' => '系统内置角色不允许删除。',
     'role_has_users_cannot_delete' => '该角色下仍有关联管理员，不能删除。',
     'agent_root_delete_denied' => '根节点不允许删除。',