refactor: 使用 ApiMessage 统一错误响应格式

- 在多个控制器中引入 ApiMessage，替换原有的 ApiResponse 错误处理逻辑，确保错误信息的一致性与可读性。
- 更新错误返回信息，使用更具语义的键值，提升 API 的可维护性与用户体验。
- 适配相关控制器的请求参数，确保在处理错误时能够正确返回相应的错误信息。

lang/zh/admin.php

@@ -6,5 +6,25 @@ return [
     'invalid_credentials' => '账号或密码错误。',
     'account_disabled' => '该账号已被禁用。',
     'permission_denied' => '当前账号无此操作权限。',
+    'forbidden' => '当前账号无此操作权限。',
     'settlement_run_skipped' => '本期未执行结算（请检查期号状态与已发布开奖批次）。',
+    'site_access_denied' => '无权访问该站点。',
+    'site_rotate_denied' => '无权操作该站点。',
+    'site_update_denied' => '无权修改该站点。',
+    'site_player_access_denied' => '无权访问该站点下的玩家。',
+    'player_create_site_forbidden' => '无权在该站点下创建玩家。',
+    'player_already_registered' => '该主站玩家已在彩票平台注册。',
+    'player_wallet_balance_blocks_delete' => '该玩家钱包仍有余额，请先清空后再删除。',
+    'player_has_tickets_blocks_delete' => '该玩家存在注单记录，无法删除。',
+    'role_cannot_delete_super_admin' => '不能删除超级管理员角色。',
+    'role_builtin_cannot_delete' => '系统内置角色不允许删除。',
+    'role_has_users_cannot_delete' => '该角色下仍有关联管理员，不能删除。',
+    'user_cannot_delete_self' => '不能删除当前登录账号。',
+    'user_cannot_delete_last_super_admin' => '不能删除最后一个超级管理员。',
+    'super_admin_only_for_roles' => '仅超级管理员可管理角色。',
+    'route_name_missing_for_permission' => '后台路由缺少 route name，无法执行资源鉴权。',
+    'api_resource_not_configured' => '后台 API 资源未配置：:route',
+    'api_resource_no_permission_binding' => '后台 API 资源未绑定权限动作：:code',
+    'currency_default_cannot_delete' => '默认币种不可删除。',
+    'currency_referenced_cannot_delete' => '该币种已被业务数据引用，暂不可删除：:refs',
 ];