fix(distribution): 支持客服在主站后台查看与管理分站二维码

- 路由权限支持：新增 RequireAnyPermission 中间件，允许持有 qrcode:view 或 distribution:site_view 的管理员调用 GET /admin/distribution/sites 获取分站列表
- 服务层站点穿透：ListSitesForAdmin 允许持有 qrcode:view 权限的管理员（客服）获取全部可用分销站点用于码池维护；站长/分销商等站点成员仍按其绑定站点收窄
- 前端交互与权限分组：分站二维码池 loadSites 补充异常捕获，分配权限弹窗补充「分销管理」分组展示名
- 权限来源：cs 角色的 qrcode:view/manage 由既有迁移 000016 提供，故本次不新增数据库迁移
- 权限边界：不采用 distribution:all_view 实现该需求——它是跨站写操作的总开关（改站/删站/重置站长密码），而该权限依赖的 ops 角色同时是分站站长，授予后会击穿多租户隔离；并补充回归断言锁定该边界
- 验证方式：全量门禁 ./scripts/check.sh 通过（SQL 约束检查、Go 单测与覆盖率、路由测试、前端类型检查、单测与生产构建）

frontend/src/features/admin/components/AssignPermissionsDialog.vue

@@ -113,6 +113,7 @@ const resourceLabels: Record<string, string> = {
   system_config: '系统配置',
   audit_log: '审计日志',
   ad_tracking: '推广追踪',
+  distribution: '分销管理',
 }
 </script>
 

frontend/src/features/admin/views/AdminDistributionQrCodePoolView.vue

@@ -77,10 +77,14 @@ const maxBatchUploadCount = 20
 const selectedSite = computed(() => sites.value.find(site => site.id === siteId.value))
 
 async function loadSites() {
-  sites.value = await fetchDistributionSites()
-  const firstSite = sites.value[0]
-  if (!siteId.value && firstSite) {
-    siteId.value = firstSite.id
+  try {
+    sites.value = await fetchDistributionSites()
+    const firstSite = sites.value[0]
+    if (!siteId.value && firstSite) {
+      siteId.value = firstSite.id
+    }
+  } catch (error) {
+    ElMessage.error(readError(error, '加载分销站点失败'))
   }
 }