移除用户系统级角色，权限完全迁移至项目级管理

- 用户注册/创建不再需要选择角色，账号管理只管资料和状态
- 移除前后端所有系统级 role 字段的暴露，改用 is_admin 标识管理员
- PM（项目负责人）角色自动拥有全部项目权限且不可修改
- 系统管理员在项目中的成员身份不可被删除
- 管理界面全面美化

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

backend/app/crud/user.py

@@ -42,7 +42,7 @@ async def create_user(
         email=user_in.email,
         password_hash=hash_password(user_in.password),
         full_name=user_in.full_name,
-        role=UserRole(user_in.role),
+        role=UserRole.PV,
         clinical_department=user_in.clinical_department,
         status=status_value,
     )
@@ -58,8 +58,6 @@ async def create_pending_user(db: AsyncSession, user_in: UserRegisterRequest) ->
 
 async def update_user(db: AsyncSession, user: User, user_in: UserUpdate) -> User:
     update_data = {}
-    if user_in.role is not None:
-        update_data["role"] = UserRole(user_in.role)
     if user_in.status is not None:
         update_data["status"] = UserStatus(user_in.status)
     if user_in.is_active is not None: