feat: 赛事管理操作日志与审计页体验优化

- API 为赛事/联赛/盘口/赔率/冠军盘写操作写入 CATALOG 审计日志，并新增 catalog-audit-logs 接口

- 管理端将赛事日志独立至赛事管理子页，通用操作日志排除 CATALOG 模块

- 统一赛事子页 list-chrome 布局与面包屑；修复操作日志页表格滚动与分页不可见问题

- 补充中英文/马来语文案及 UAT 验收项 SEC013/SEC014

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/UAT_CHECKLIST.md

@@ -52,6 +52,8 @@
 - [ ] **SEC010** 使用 `support1` 登录：菜单仅显示查询相关项；玩家页可查看/重置密码，无上分/下分/创建按钮；调用 `POST /admin/wallet/deposit` 返回 403
 - [ ] **SEC011** 使用 `financeadmin` 登录：无赛事/结算/内容菜单；可对玩家上分、调整代理额度；调用 `POST /admin/matches` 等赛事写接口返回 403
 - [ ] **SEC012** 使用 `matchadmin` 登录：有赛事/结算/内容；无上分/额度/返水确认；调用 `POST /admin/wallet/deposit` 返回 403
+- [ ] **SEC013** 使用 `matchadmin` 创建/发布赛事后，在 **赛事管理 → 赛事日志**（`/matches/audit-logs`）可见记录（如 `CREATE_MATCH`、`PUBLISH_MATCH`），操作人为 `matchadmin`；侧栏「操作日志」不显示赛事类记录
+- [ ] **SEC014** 使用 `financeadmin` 打开「操作日志」：**不应**看到 `matchadmin` 的记录（同角色隔离）；`financeadmin` 无赛事管理菜单；使用 `admin` 登录可在赛事日志与操作日志分别查看全部
 - [ ] 自动化：`pnpm --filter @thebet365/api exec jest admin-rbac.spec.ts --runInBand` 通过
 
 ## 备份与回滚