- 后台权限白名单补齐 consignment.view/manage/review/fulfill, 避免在「角色权限」页保存任意角色时静默清除寄卖权限 - 寄卖后台 19 个接口由 requireAdminRoles 改为 requireAdminPermission, 使 view/manage/review/fulfill 四个权限真正生效 - 指派打手履约改为先原子占库(WHERE status = 'in_stock'), 失败自动回滚库存,消除并发下同一件现货被两张工单同时认领 - 撤销寄售履约拒绝押金履约模式(worker_deposit), 避免打手押金不释放造成资金挂账;前端同步隐藏该入口 - 撤销回库不再强制覆盖 allow_matching,保留运营手动关闭的匹配开关 - 新增 4 个回归测试:权限白名单与迁移一致性、占库/回滚条件、撤销守卫