fix: 空评论列表 500，并完善撤回审计与角色说明

空切片 JSON 统一为数组；撤回保留正文供站长阅读，成员侧居中提示与重新编辑；头像支持拖放；角色弹窗补全职责说明并汇入封禁。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/handler/moderation.go

@@ -21,7 +21,7 @@ func (h *Handlers) AdminPendingPosts(c *gin.Context) {
 		c.JSON(http.StatusInternalServerError, gin.H{"error": "获取待审帖子失败"})
 		return
 	}
-	c.JSON(http.StatusOK, gin.H{"posts": posts, "total": total, "page": page})
+	c.JSON(http.StatusOK, gin.H{"posts": nonNilSlice(posts), "total": total, "page": page})
 }
 
 // AdminPendingComments 待审核评论分页
@@ -32,7 +32,7 @@ func (h *Handlers) AdminPendingComments(c *gin.Context) {
 		c.JSON(http.StatusInternalServerError, gin.H{"error": "获取待审评论失败"})
 		return
 	}
-	c.JSON(http.StatusOK, gin.H{"comments": comments, "total": total, "page": page})
+	c.JSON(http.StatusOK, gin.H{"comments": nonNilSlice(comments), "total": total, "page": page})
 }
 
 // AdminPendingCounts 当前操作者可见的待审数量（导航角标）