fix: 空评论列表 500，并完善撤回审计与角色说明

空切片 JSON 统一为数组；撤回保留正文供站长阅读，成员侧居中提示与重新编辑；头像支持拖放；角色弹窗补全职责说明并汇入封禁。

Co-authored-by: Cursor <cursoragent@cursor.com>

frontend/lib/api.ts

@@ -460,7 +460,9 @@ export async function fetchUserComments(id: string, page = 1): Promise<UserComme
   const res = await fetch(`${API_BASE}/api/users/${id}/comments?${params}`, ssrInit());
   if (res.status === 404) throw new Error("用户不存在");
   if (!res.ok) throw new Error("获取评论失败");
-  return res.json();
+  const data = (await res.json()) as UserCommentsResponse;
+  // Go 空切片曾序列化为 null；统一归一成 []，避免 SSR 读 .length 崩
+  return { ...data, comments: data.comments ?? [] };
 }
 
 // SSR 直出通知列表（仅登录用户；401 由页面层转为登录引导）
@@ -1225,6 +1227,8 @@ export interface ChatMessage {
   recalled_at?: string | null;
   recalled_by?: number;
   sender: User;
+  /** 撤回操作者（已撤回时后端 Preload；本人撤回时通常等于 sender） */
+  recaller?: User | null;
 }
 
 // 单群未读明细