Upgrade frontend to Schema V2: Admin management pages

新增功能：
- OIDC 登入流程完整實現（LoginPage → AuthCallbackPage）
- 6 個管理頁面：系統、模組、公司、站台、會員、權限群組
- 權限群組管理：群組 CRUD + 綁定會員 + 群組授權/撤銷
- 新 API 層：systems、modules、companies、sites、members、permission-groups
- admin store：統一管理公共清單資料

調整既有頁面：
- PermissionSnapshotPage：表格新增 system 欄位
- PermissionAdminPage：
  - 新增 system 必填欄位
  - scope_type 改為 company/site 下拉選單
  - module 改為選填（空值代表系統層權限）
- Router：補 6 條新管理路由
- App.vue：導覽列新增管理員群組下拉菜單

驗收條件達成：
✓ 可新增 system/module/company/site
✓ 可做用戶直接 grant/revoke（新 payload）
✓ 可建立 permission-group、加會員、群組 grant/revoke
✓ /me/permissions/snapshot 表格可顯示 system + module + action

Build：成功（0 errors）

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

src/pages/permissions/PermissionAdminPage.vue

@@ -57,13 +57,19 @@
             <el-input v-model="grantForm.display_name" placeholder="User Name" />
           </el-form-item>
           <el-form-item label="Scope 類型" prop="scope_type">
-            <el-input v-model="grantForm.scope_type" placeholder="site" />
+            <el-select v-model="grantForm.scope_type" placeholder="選擇 Scope 類型">
+              <el-option label="Company" value="company" />
+              <el-option label="Site" value="site" />
+            </el-select>
           </el-form-item>
           <el-form-item label="Scope ID" prop="scope_id">
-            <el-input v-model="grantForm.scope_id" placeholder="tw-main" />
+            <el-input v-model="grantForm.scope_id" placeholder="company_key or site_key" />
           </el-form-item>
-          <el-form-item label="模組" prop="module">
-            <el-input v-model="grantForm.module" placeholder="campaign" />
+          <el-form-item label="系統" prop="system">
+            <el-input v-model="grantForm.system" placeholder="mkt" />
+          </el-form-item>
+          <el-form-item label="模組（選填）" prop="module">
+            <el-input v-model="grantForm.module" placeholder="campaign（空值代表系統層）" clearable />
           </el-form-item>
           <el-form-item label="操作" prop="action">
             <el-input v-model="grantForm.action" placeholder="view" />
@@ -115,13 +121,19 @@
             <el-input v-model="revokeForm.authentik_sub" placeholder="authentik-sub-xxx" />
           </el-form-item>
           <el-form-item label="Scope 類型" prop="scope_type">
-            <el-input v-model="revokeForm.scope_type" placeholder="site" />
+            <el-select v-model="revokeForm.scope_type" placeholder="選擇 Scope 類型">
+              <el-option label="Company" value="company" />
+              <el-option label="Site" value="site" />
+            </el-select>
           </el-form-item>
           <el-form-item label="Scope ID" prop="scope_id">
-            <el-input v-model="revokeForm.scope_id" placeholder="tw-main" />
+            <el-input v-model="revokeForm.scope_id" placeholder="company_key or site_key" />
           </el-form-item>
-          <el-form-item label="模組" prop="module">
-            <el-input v-model="revokeForm.module" placeholder="campaign" />
+          <el-form-item label="系統" prop="system">
+            <el-input v-model="revokeForm.system" placeholder="mkt" />
+          </el-form-item>
+          <el-form-item label="模組（選填）" prop="module">
+            <el-input v-model="revokeForm.module" placeholder="campaign（空值代表系統層）" clearable />
           </el-form-item>
           <el-form-item label="操作" prop="action">
             <el-input v-model="revokeForm.action" placeholder="view" />
@@ -207,6 +219,7 @@ const grantForm = reactive({
   display_name: '',
   scope_type: '',
   scope_id: '',
+  system: '',
   module: '',
   action: ''
 })
@@ -218,7 +231,7 @@ const grantRules = {
   display_name: [required],
   scope_type: [required],
   scope_id: [required],
-  module: [required],
+  system: [required],
   action: [required]
 }
 
@@ -255,6 +268,7 @@ const revokeForm = reactive({
   authentik_sub: '',
   scope_type: '',
   scope_id: '',
+  system: '',
   module: '',
   action: ''
 })
@@ -263,7 +277,7 @@ const revokeRules = {
   authentik_sub: [required],
   scope_type: [required],
   scope_id: [required],
-  module: [required],
+  system: [required],
   action: [required]
 }