完善项目级权限与项目管理入口

- 新增项目成员候选用户接口，避免 PM 读取全局用户列表
- 按项目角色和权限矩阵控制项目管理、成员、中心与审计入口
- 合并侧边栏管理后台入口，统一从项目管理进入成员等模块
- 加强成员管理安全约束，禁止 PM 修改自己、系统管理员或更高权限角色
- 修复多项目角色缓存串用问题，并补充前后端回归测试

backend/app/schemas/member.py

@@ -3,7 +3,7 @@ from datetime import datetime
 from typing import Literal, Optional
 
 from pydantic import BaseModel, ConfigDict, Field
-from app.schemas.user import UserDisplay
+from app.schemas.user import UserResponse
 
 StudyRole = Literal["PM", "CRA", "PV", "MEDICAL_REVIEW", "IMP", "QA", "ADMIN"]
 
@@ -31,4 +31,4 @@ class StudyMemberRead(BaseModel):
 
 
 class StudyMemberReadWithUser(StudyMemberRead):
-    user: Optional[UserDisplay] = None
+    user: Optional[UserResponse] = None