feat: 实现完整的板块级RBAC内容审核系统

- 新增站长/超级管理员/管理员/板块管理员四级角色体系
- 实现实时权限快照加载与细粒度权限校验
- 新增内容审核队列与前后端页面
- 重构用户权限管理与站点管理逻辑
- 新增评论/帖子审核状态与通知推送
- 优化前端权限控制与角色徽章展示
- 修正数据库迁移与默认值问题

frontend/app/admin/appearance/page.tsx

@@ -1,14 +1,23 @@
 import type { Metadata } from "next";
-import { getPublicSettingsCached } from "@/lib/serverData";
+import { cookies } from "next/headers";
+import { getPublicSettingsCached, getMeCached } from "@/lib/serverData";
+import { authCookieHeader } from "@/lib/cookies";
+import { isSuperOrOwner } from "@/lib/roles";
+import Forbidden from "../Forbidden";
 import AppearanceAdmin from "./AppearanceAdmin";
 
 export const metadata: Metadata = {
   title: "外观设置",
 };
 
-// 管理员鉴权与 noindex 由 app/admin/layout.tsx 统一承担。
-// 主题色为公开设置：当前已保存值随 SSR 直出，避免面板初始闪动
+// 主题色为公开设置：当前已保存值随 SSR 直出，避免面板初始闪动；
+// 写操作仅超级管理员与站长可用（后端 PUT /settings 另有守卫）
 export default async function AdminAppearancePage() {
+  const cookie = authCookieHeader(await cookies());
+  const me = await getMeCached(cookie || undefined);
+  if (!me.user || !isSuperOrOwner(me.user.role)) {
+    return <Forbidden text="外观设置仅超级管理员和站长可操作。" />;
+  }
   const { accent } = await getPublicSettingsCached();
   return <AppearanceAdmin initialAccent={accent || ""} />;
 }