移除用户系统级角色，权限完全迁移至项目级管理

- 用户注册/创建不再需要选择角色，账号管理只管资料和状态
- 移除前后端所有系统级 role 字段的暴露，改用 is_admin 标识管理员
- PM（项目负责人）角色自动拥有全部项目权限且不可修改
- 系统管理员在项目中的成员身份不可被删除
- 管理界面全面美化

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

frontend/src/views/FaqDetail.vue

@@ -138,7 +138,7 @@ const canReply = computed(() => {
 
 const canDeleteReply = (reply: any) => {
   if (reply.is_deleted) return false;
-  if (auth.user?.role === "ADMIN") return true;
+  if (auth.user?.is_admin) return true;
   if (reply.created_by === auth.user?.id) return true;
   return item.value?.study_id ? can("faq.edit") : false;
 };
@@ -150,7 +150,7 @@ const canSelectBest = computed(() => {
 
 const canEditQuestion = computed(() => {
   if (!item.value) return false;
-  if (auth.user?.role === "ADMIN") return true;
+  if (auth.user?.is_admin) return true;
   if (item.value.created_by === auth.user?.id) return true;
   return can("faq.edit");
 });
@@ -158,7 +158,7 @@ const canEditQuestion = computed(() => {
 const canConfirmResolved = computed(() => {
   if (!item.value) return false;
   if (item.value.status === "RESOLVED") return false;
-  if (auth.user?.role === "ADMIN") return true;
+  if (auth.user?.is_admin) return true;
   if (item.value.created_by === auth.user?.id) return true;
   return can("faq.edit");
 });