feat(consignment): 补齐寄卖前端权限门控，收口调拨状态与运营体验

权限门控（P1-8 剩余）：
- 新增 resolveAdminPermission(sessionPermissions, code)：会话接口的最新权限列表优先，
  接口异常才回退登录时的本地快照；空数组也判无权限，避免"刚被收回权限仍能点"。
- 寄售仓库面板：consignment.manage 控制手动入库/编辑/作废/退单回库/匹配开关（无权限时开关禁用）。
- 寄卖提报面板：consignment.review 控制审核入库/驳回。
- 接单平台页：无 consignment.view 不渲染两个寄卖 tab，并把 URL/localStorage 的旧选择拉回工单页。

数据约束（P2-19 剩余）：
- 迁移 080：allocation_status 历史非法值归位「待安排」（备注留痕）后加 CHECK（待安排/已安排），
  并顺手修正 077 遗留的"收集链接/玩家提交"权限描述文案。
- 编辑接口拒绝直接改 allocationStatus（400 consignment_allocation_status_update_forbidden）。

运营体验：
- 两个面板补 isError 错误态与重试；审核通过/驳回加 confirmLoading 与提交中守卫（防双提交）。
- 待审徽标改用后端真实总数（原来只统计当前页）；编辑弹窗押金不再兜底 ¥100（会误写押金）。
- 履约拦截弹窗冷静期文案不再硬编码"3 天"，改为按商品规则设定。
- 核实并撤回"倒计时时区偏移"误报：deadlineAt 为带 Z 的 ISO，前端无偏移问题。

验证：后端 412 例（409 通过）、前端 21 例（新增 5 例权限解析）全绿，
typecheck / lint / format / check:sql / build 通过；迁移 001→080 在全新空库跑通并在 dev 库应用。

apps/backend/src/services/worker-platform/consignment-admin-service.ts

@@ -261,6 +261,14 @@ export async function updateAdminConsignmentInventory(
       errorCode: 'consignment_status_update_forbidden',
     })
   }
+  // 调拨状态由系统在占库/回库时写入，前端也从不展示该字段的编辑入口；
+  // 开放自由文本会让"待安排/已安排"之外的值进库，导致列表角标与筛选口径失真。
+  if (payload.allocationStatus !== undefined) {
+    throw createHttpError('编辑接口不支持直接修改调拨状态', {
+      statusCode: 400,
+      errorCode: 'consignment_allocation_status_update_forbidden',
+    })
+  }
   const updated = await updateConsignmentInventory(id, {
     itemName: payload.itemName !== undefined ? String(payload.itemName).trim() : undefined,
     system: payload.system !== undefined ? String(payload.system).trim() : undefined,

apps/backend/src/services/worker-platform/worker-platform-service.test.ts

@@ -68,6 +68,7 @@ import {
   returnConsignmentInventoryToStockWithClient,
 } from '../../repositories/worker-platform/consignment-repo.js'
 import { ADMIN_PERMISSION_KEYS } from '../admin/admin-rbac-service.js'
+import { updateAdminConsignmentInventory } from './consignment-admin-service.js'
 import {
   assertConsignmentRevocableWorkOrderStatus,
   resolveRevocableConsignmentInventoryId,
@@ -2027,3 +2028,23 @@ test('内部履约的电子凭证核销失败要写事件留痕（不能静默
   assert.ok(src.includes('consignment_fulfill_voucher_consume_failed'))
   assert.ok(src.includes('if (!voucherConsume.ok)'))
 })
+
+test('编辑接口拒绝直接改调拨状态，避免自由文本进库破坏角标口径', async () => {
+  await assert.rejects(
+    () =>
+      updateAdminConsignmentInventory(1, {
+        allocationStatus: '随便写的状态',
+      }),
+    (error: unknown) =>
+      (error as { errorCode?: string }).errorCode ===
+      'consignment_allocation_status_update_forbidden',
+  )
+})
+
+test('编辑接口仍然拒绝直接改物品状态（回归）', async () => {
+  await assert.rejects(
+    () => updateAdminConsignmentInventory(1, { status: 'archived' }),
+    (error: unknown) =>
+      (error as { errorCode?: string }).errorCode === 'consignment_status_update_forbidden',
+  )
+})