统一项目权限读取模型

1、合并列表与详情读取权限，统一使用 subjects:read、project_members:read、monitoring_issues:read 等业务读取 key。

2、增加历史读取权限 key 的兼容映射，确保存量项目权限覆盖值不会丢失。

3、同步前端权限工具、路由权限与权限管理页面，避免继续引用已合并的旧权限 key。

4、补充项目角色启停保护与抽屉未保存变更守卫，防止停用 PM 或仍有关联成员的角色。

frontend/src/components/ApiEndpointPermissions.vue

@@ -340,9 +340,13 @@ const SECTION_LABELS: Record<string, string> = {
   monitoring_issues: "监查访视问题",
   project_milestones: "项目里程碑",
   drug_shipments: "药品流向管理",
+  drug_shipments_attachments: "药品流向管理",
   material_equipments: "设备管理",
-  startup_initiation: "立项记录",
-  startup_ethics: "伦理记录",
+  material_equipments_attachments: "设备管理",
+  startup_initiation: "立项",
+  startup_initiation_attachments: "立项",
+  startup_ethics: "伦理",
+  startup_ethics_attachments: "伦理",
   precautions: "注意事项",
   precautions_attachments: "注意事项",
   faq: "医学咨询/FAQ",