feat(invitation): 支持分销站点自主配置返利比例与权限隔离

- 后端新增分站专属配置及审计接口（/api/distribution/invitation-config 等），基于分站管理员严格鉴权隔离
- 分销独立后台新增「邀请返利设置」页面（Invitations.tsx），支持分站管理员自主开启/调整返利比例并查看本站流水
- 主站后台邀请接口路径补齐 /admin 前缀，解决 404/401 鉴权作用域问题
- 验证方式：backend 单元测试全数通过，distribution-admin 类型与构建检查通过

backend/pkg/response/response.go

@@ -71,6 +71,10 @@ func BadRequest(c *gin.Context, message string) {
 	Error(c, http.StatusBadRequest, "bad_request", message)
 }
 
+func Forbidden(c *gin.Context, message string) {
+	Error(c, http.StatusForbidden, "forbidden", message)
+}
+
 func Unauthorized(c *gin.Context, message string) {
 	Error(c, http.StatusUnauthorized, "unauthorized", message)
 }