fix: 空评论列表 500，并完善撤回审计与角色说明

空切片 JSON 统一为数组；撤回保留正文供站长阅读，成员侧居中提示与重新编辑；头像支持拖放；角色弹窗补全职责说明并汇入封禁。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/handler/upload.go

@@ -77,7 +77,7 @@ func (h *Handlers) MyMedia(c *gin.Context) {
 		c.JSON(http.StatusInternalServerError, gin.H{"error": err.Error()})
 		return
 	}
-	c.JSON(http.StatusOK, gin.H{"attachments": list})
+	c.JSON(http.StatusOK, gin.H{"attachments": nonNilSlice(list)})
 }
 
 // DeleteAttachment 彻底删除本人附件（DB + 物理文件）