feat: 管理端 RBAC 权限体系与员工管理

新增多角色权限控制（赛事/财务/客服管理员），支持员工 CRUD、路由菜单按权限显隐、审计日志范围过滤；登录返回角色与权限列表。玩家端赛事列表增加静默刷新避免图片闪烁。Seed 补充演示员工账号与充值相关权限。附带 RBAC/审计范围单元测试及 UAT 文档更新。

Co-authored-by: Cursor <cursoragent@cursor.com>

apps/admin/src/utils/session-hydrate.ts

@@ -58,6 +58,7 @@ export async function hydrateStaffSession(): Promise<boolean> {
         userType: raw.userType,
         locale: raw.locale,
         role: raw.role,
+        permissions: Array.isArray(raw.permissions) ? raw.permissions : auth.user.value?.permissions,
         agentLevel: typeof raw.agentLevel === 'number' ? raw.agentLevel : null,
         maxAgentLevel: typeof raw.maxAgentLevel === 'number' ? raw.maxAgentLevel : null,
         canManageSubAgents: raw.canManageSubAgents === true,