完善项目级权限与项目管理入口

- 新增项目成员候选用户接口，避免 PM 读取全局用户列表
- 按项目角色和权限矩阵控制项目管理、成员、中心与审计入口
- 合并侧边栏管理后台入口，统一从项目管理进入成员等模块
- 加强成员管理安全约束，禁止 PM 修改自己、系统管理员或更高权限角色
- 修复多项目角色缓存串用问题，并补充前后端回归测试

frontend/src/views/admin/SiteForm.test.ts

@@ -17,3 +17,15 @@ describe("Admin site form phone field", () => {
     expect(typeSource).toContain("contact_phone?: string | null;");
   });
 });
+
+describe("Admin site PM user loading", () => {
+  it("uses project member embedded user data instead of the global user directory", () => {
+    const sitesSource = readFileSync(resolve(__dirname, "./Sites.vue"), "utf8");
+    const formSource = readSiteForm();
+
+    expect(sitesSource).not.toContain("../../api/users");
+    expect(sitesSource).not.toContain("fetchUsers");
+    expect(sitesSource).toContain(".map((member) => member.user)");
+    expect(formSource).toContain("m.user?.full_name");
+  });
+});