后台增加撤销用户实名功能

实名姓名与收款账户不一致会导致收款码登记失败，新增后台撤销实名能力：
- 新增 user:revoke_realname 权限，授予超级管理员与运营角色
- 撤销时重置用户实名状态为未认证并删除实名记录，使其可重新认证，写入审计日志
- 用户管理页新增实名状态列与"撤销实名"操作（含原因弹窗）

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

frontend/src/features/admin/api/adminUsers.ts

@@ -31,9 +31,12 @@ export async function fetchAdminUsers(page = 1, pageSize = 20, query: AdminUserQ
   const params: Record<string, unknown> = { page, page_size: pageSize }
   if (query.keyword) params.keyword = query.keyword
   if (query.status) params.status = query.status
-  const { data } = await apiClient.get<ApiResponse<PaginatedResult<AdminUserItem>>>('/admin/users', {
-    params,
-  })
+  const { data } = await apiClient.get<ApiResponse<PaginatedResult<AdminUserItem>>>(
+    '/admin/users',
+    {
+      params,
+    }
+  )
   return data.data
 }
 
@@ -56,3 +59,11 @@ export async function setAdminUserDepositFreeQuota(id: number, amountCent: numbe
   )
   return data.data
 }
+
+export async function revokeAdminUserRealname(id: number, reason: string) {
+  const { data } = await apiClient.post<ApiResponse<AdminUserItem>>(
+    `/admin/users/${id}/revoke-realname`,
+    { reason }
+  )
+  return data.data
+}