统一项目权限读取模型

1、合并列表与详情读取权限，统一使用 subjects:read、project_members:read、monitoring_issues:read 等业务读取 key。

2、增加历史读取权限 key 的兼容映射，确保存量项目权限覆盖值不会丢失。

3、同步前端权限工具、路由权限与权限管理页面，避免继续引用已合并的旧权限 key。

4、补充项目角色启停保护与抽屉未保存变更守卫，防止停用 PM 或仍有关联成员的角色。

backend/tests/test_api_permissions_prerequisites.py

@@ -60,7 +60,12 @@ async def test_materials_module_only_contains_drug_flow_attachments_and_equipmen
         if op["module"] == "materials"
     }
 
-    assert material_prefixes == {"drug_shipments", "drug_shipments_attachments", "material_equipments"}
+    assert material_prefixes == {
+        "drug_shipments",
+        "drug_shipments_attachments",
+        "material_equipments",
+        "material_equipments_attachments",
+    }
 
 
 @pytest.mark.asyncio