feat: 实现完整的板块级RBAC内容审核系统

- 新增站长/超级管理员/管理员/板块管理员四级角色体系
- 实现实时权限快照加载与细粒度权限校验
- 新增内容审核队列与前后端页面
- 重构用户权限管理与站点管理逻辑
- 新增评论/帖子审核状态与通知推送
- 优化前端权限控制与角色徽章展示
- 修正数据库迁移与默认值问题

frontend/app/admin/Forbidden.tsx

@@ -0,0 +1,27 @@
+import Link from "next/link";
+import { ShieldAlert } from "lucide-react";
+
+// 子页面细粒度权限守卫的统一无权限视图（写接口仍由后端 403 兜底）
+export default function Forbidden({
+  text = "你没有访问该管理功能的权限，如有需要请联系站长调整角色。",
+}: {
+  text?: string;
+}) {
+  return (
+    <div className="max-w-md mx-auto panel p-8 text-center">
+      <span
+        className="inline-flex w-14 h-14 rounded-full items-center justify-center mb-4"
+        style={{ background: "var(--gold-soft)", color: "var(--gold)" }}
+      >
+        <ShieldAlert size={26} />
+      </span>
+      <h1 className="text-lg font-extrabold" style={{ color: "var(--ink)" }}>
+        权限不足
+      </h1>
+      <p className="meta mt-2 text-[13px] leading-relaxed">{text}</p>
+      <Link href="/admin" className="btn btn-primary mt-6">
+        返回仪表盘
+      </Link>
+    </div>
+  );
+}