feat: 管理端 RBAC 权限体系与员工管理

新增多角色权限控制（赛事/财务/客服管理员），支持员工 CRUD、路由菜单按权限显隐、审计日志范围过滤；登录返回角色与权限列表。玩家端赛事列表增加静默刷新避免图片闪烁。Seed 补充演示员工账号与充值相关权限。附带 RBAC/审计范围单元测试及 UAT 文档更新。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/默认数据说明.md

@@ -24,6 +24,9 @@
 | 用户名 | 密码 | 角色 | 说明 |
 |--------|------|------|------|
 | `admin` | `Admin@123` | 平台管理员 | 绑定 `SUPER_ADMIN` 角色 |
+| `matchadmin` | `MatchAdmin@123` | 赛事管理员 | 仅 dev seed，`MATCH_ADMIN` 角色 |
+| `financeadmin` | `FinanceAdmin@123` | 财务管理员 | 仅 dev seed，`FINANCE_ADMIN` 角色 |
+| `support1` | `Support@123` | 客服/查询员 | 仅 dev seed，`SUPPORT` 角色 |
 | `agent1` | `Agent@123` | 一级代理 | 仅 dev seed 写入，授信额度 **100,000** |
 | `agent2` | `Agent@123` | 二级代理 | 仅 dev seed 写入，上级为 agent1，授信 **30,000** |
 | `player1` | `Player@123` | 玩家 | 仅 dev seed 写入，挂靠 agent1 |