feat: 管理端 RBAC 权限体系与员工管理

新增多角色权限控制（赛事/财务/客服管理员），支持员工 CRUD、路由菜单按权限显隐、审计日志范围过滤；登录返回角色与权限列表。玩家端赛事列表增加静默刷新避免图片闪烁。Seed 补充演示员工账号与充值相关权限。附带 RBAC/审计范围单元测试及 UAT 文档更新。

Co-authored-by: Cursor <cursoragent@cursor.com>

apps/admin/src/stores/auth.ts

@@ -8,6 +8,7 @@ export interface StaffUser {
   userType: StaffUserType;
   locale?: string;
   role?: string;
+  permissions?: string[];
   agentLevel?: number | null;
   maxAgentLevel?: number | null;
   canManageSubAgents?: boolean;
@@ -95,6 +96,7 @@ export function reconcileStaffSessionFromToken(): boolean {
     userType: claims.userType,
     locale: user.value?.locale,
     role: claims.role ?? user.value?.role,
+    permissions: user.value?.permissions,
     inviteCode: user.value?.inviteCode,
   };
   user.value = next;