fix: 空评论列表 500，并完善撤回审计与角色说明

空切片 JSON 统一为数组；撤回保留正文供站长阅读，成员侧居中提示与重新编辑；头像支持拖放；角色弹窗补全职责说明并汇入封禁。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/handler/comment.go

@@ -44,7 +44,7 @@ func (h *Handlers) PostComments(c *gin.Context) {
 		return
 	}
 	c.JSON(http.StatusOK, gin.H{
-		"comments":       comments,
+		"comments":       nonNilSlice(comments),
 		"total":          floors,        // 楼层数（主评论数）→ 前端分页与楼层号计算
 		"total_comments": totalComments, // 全部评论数（含回复）→ 展示徽标
 		"page":           page,