fix: 空评论列表 500，并完善撤回审计与角色说明

空切片 JSON 统一为数组；撤回保留正文供站长阅读，成员侧居中提示与重新编辑；头像支持拖放；角色弹窗补全职责说明并汇入封禁。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/handler/jsonutil.go

@@ -0,0 +1,9 @@
+package handler
+
+// nonNilSlice 保证 JSON 序列化为 [] 而非 null（Go nil slice 会编成 null）。
+func nonNilSlice[T any](s []T) []T {
+	if s == nil {
+		return []T{}
+	}
+	return s
+}