feat: 添加 SDK 权限管理页面和产品功能字段迁移脚本

- 新增 SDK 权限管理页面，包含角色管理、用户授权和集合权限配置功能。
- 实现字段迁移脚本，向 tbl_product_list 集合添加 prod_list_function 字段，类型为 json。

docs/api_response_field_notes.md

@@ -19,6 +19,7 @@
 | `users_phone` | `手机号 | string` |
 | `users_phone_masked` | `脱敏手机号 | string` |
 | `users_level` | `用户等级 | string` |
+| `users_level_name` | `用户等级名称 | string` |
 | `users_tag` | `用户标签 | string` |
 | `users_picture` | `用户头像附件ID | string` |
 | `users_picture_url` | `用户头像文件流链接 | string` |

docs/pb_tbl_auth_users.md

@@ -24,7 +24,7 @@
 | `users_idtype` | `text` | 否 | 身份来源类型或证件类型 |
 | `users_id_number` | `text` | 否 | 证件号 |
 | `users_phone` | `text` | 否 | 手机号 |
-| `users_level` | `text` | 否 | 用户等级文本 |
+| `users_level` | `text` | 否 | 用户等级枚举值，保存“数据-会员等级”字典 enum |
 | `users_type` | `text` | 否 | 用户类型 |
 | `company_id` | `text` | 否 | 所属公司业务 ID |
 | `users_parent_id` | `text` | 否 | 上级用户业务 ID |
@@ -63,4 +63,5 @@
 - 本表为 `auth` collection，除上述字段外还受 PocketBase 原生鉴权机制约束。
 - 图片类字段统一只保存 `tbl_attachments.attachments_id`。
 - 登录接口返回的 token 来源于本表 auth record 的原生签发能力，可直接给 PocketBase SDK 使用。
+- 新用户注册时，`users_level` 默认保持为空；已有用户后续登录 / 更新流程也不会自动改写该字段。
 - PocketBase 系统字段 `created`、`updated` 仍然存在，只是不在 collection 字段清单里单独声明。

docs/pb_tbl_product_list.md

@@ -29,6 +29,7 @@
 | `prod_list_tags` | `text` | 否 | 产品标签（辅助检索，以 `|` 聚合） |
 | `prod_list_status` | `text` | 否 | 产品状态（有效 / 过期 / 主推等） |
 | `prod_list_basic_price` | `number` | 否 | 基础价格 |
+| `prod_list_vip_price` | `json` | 否 | 会员价数组，格式为 `[{"viplevel":"会员等级枚举值","price":1999}]` |
 | `prod_list_remark` | `text` | 否 | 备注 |
 
 ## 索引
@@ -51,6 +52,8 @@
 - 当前预构建脚本中已将 `listRule` 与 `viewRule` 设置为空字符串（`""`），对应 PocketBase 的“任何人可查看”。
 - `prod_list_parameters` 使用 PocketBase `json` 字段，写入时应直接提交数组结构：`[{"sort":1,"name":"属性名","value":"属性值"}]`。
 - `prod_list_parameters.sort` 用于稳定参数展示顺序，约定为正整数；前端未填写时可按当前录入/导入顺序自动补齐。
+- `prod_list_vip_price` 使用 PocketBase `json` 字段，写入时应直接提交数组结构：`[{"viplevel":"VIP1","price":1999}]`。
+- `prod_list_vip_price.viplevel` 必须保存“数据-会员等级”字典中的枚举值，`price` 保存对应会员等级价格。
 - `prod_list_description` 作为 editor 内容字段，建议统一为 Markdown 或净化后的 HTML；若允许 HTML，需在写入前做 XSS 白名单过滤。
 - 前端渲染 `prod_list_description` 时应保持和存储格式一致（Markdown 渲染器或受控 HTML 渲染），避免直接注入未净化内容。
 - `prod_list_basic_price` 使用 `number`，如需货币精度策略建议后续统一为“分”或固定小数位。