移除用户系统级角色，权限完全迁移至项目级管理

- 用户注册/创建不再需要选择角色，账号管理只管资料和状态
- 移除前后端所有系统级 role 字段的暴露，改用 is_admin 标识管理员
- PM（项目负责人）角色自动拥有全部项目权限且不可修改
- 系统管理员在项目中的成员身份不可被删除
- 管理界面全面美化

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

frontend/src/views/Login.vue

@@ -240,7 +240,7 @@ const onSubmit = async () => {
     await tryStoreBrowserCredential(form.email, form.password);
     const studyStore = useStudyStore();
     if (!studyStore.currentStudy) {
-      if (auth.user?.role === "ADMIN") {
+      if (auth.user?.is_admin) {
         await studyStore.ensureDefaultActiveStudy();
       } else {
         await studyStore.ensureDefaultStudy();
@@ -248,7 +248,7 @@ const onSubmit = async () => {
     }
     if (studyStore.currentStudy) {
       router.push("/project/overview");
-    } else if (auth.user?.role === "ADMIN") {
+    } else if (auth.user?.is_admin) {
       router.push("/admin/users");
     } else {
       router.push("/workbench");