feat: 实时消息与管理端运营能力

新增群聊/私信与公共 WebSocket 总线，站长用户内容档案，并将通知与待审角标改为推送驱动；同步精简管理仪表盘并修复主题换肤 DOM 冲突。

Co-authored-by: Cursor <cursoragent@cursor.com>

frontend/lib/roles.ts

@@ -39,11 +39,16 @@ export function isSuperOrOwner(role?: string | null): boolean {
   return roleLevel(role) >= ROLE_LEVEL[ROLES.SUPER_ADMIN];
 }
 
-/** 站长（唯一，不可被操作） */
+/** 站长（站点所有者） */
 export function isOwner(role?: string | null): boolean {
   return role === ROLES.OWNER;
 }
 
+/** 站长/超管：群聊监管旁路（可见全部群、撤回任意消息） */
+export function canOverseeChat(role?: string | null): boolean {
+  return role === ROLES.OWNER || role === ROLES.SUPER_ADMIN;
+}
+
 /** 携带板块授权的最小用户形状（/me、帖子详情作者等均满足） */
 export interface RoleUserLike {
   role?: string | null;