🔐 界面与功能权限 按账号收敛 · 默认继承当前角色权限 · 仅超级管理员配置

角色决定权限上限，这里只做减法，不会把普通用户提升为管理员。关闭功能后，界面入口和对应服务端接口会同时拒绝。