feat(admin): 实现动态路由菜单并修复rbac菜单树构建问题

- 修复rbac.py中菜单树构建逻辑，将`elif not menu.parentId`改为`else`，避免父菜单不存在时子菜单丢失
- 新增后端`/api/admin/system/routers`接口，作为动态路由菜单的API
- 前端新增`getRouters` API并整合到用户信息加载流程
- 添加菜单扁平化工具函数，更新路由注册逻辑以支持嵌套路由
- 新增相关测试用例并更新API和集成文档

docs/admin-api-requirements.md

@@ -31,6 +31,7 @@
 | `POST`   | `/api/admin/auth/logout`                  | 撤销当前后台会话     |
 | `GET`    | `/api/admin/me`                           | 当前后台用户         |
 | `GET`    | `/api/admin/system/profile`              | 当前用户、角色、权限码和动态菜单 |
+| `GET`    | `/api/admin/system/routers`              | 按当前管理员权限返回 RuoYi 风格动态路由树 |
 | `GET`    | `/api/admin/system/users`               | 查询后台用户         |
 | `POST`   | `/api/admin/system/users`               | 新增后台用户         |
 | `PATCH`  | `/api/admin/system/users/{userId}`     | 更新后台用户         |
@@ -110,6 +111,40 @@ type SiteModule =
 
 `/api/admin/system/profile` 返回 `roles`、`permissions`、`menus`、`dataScopes` 和 `deptIds`。菜单只返回启用且可见的目录/页面，按钮菜单保留在页面节点的 `children` 中；前端组件只能从预注册组件白名单加载 `component`。
 
+`GET /api/admin/system/routers` 是管理端对应 RuoYi `getRouters` 的独立接口。接口只要求当前管理员会话，不要求调用者拥有 `system:menu:read`，否则普通运营角色会因无法读取菜单管理页面而无法加载自己的导航。响应为：
+
+```json
+{
+  "code": 200,
+  "msg": "success",
+  "data": [
+    {
+      "id": "menu-id",
+      "name": "系统管理",
+      "type": "directory",
+      "path": "/system",
+      "component": null,
+      "permission": null,
+      "icon": "Setting",
+      "sortOrder": 60,
+      "children": [
+        {
+          "id": "page-id",
+          "name": "用户管理",
+          "type": "page",
+          "path": "/system/users",
+          "component": "SystemUsers",
+          "permission": "system:user:read",
+          "children": []
+        }
+      ]
+    }
+  ]
+}
+```
+
+后端先按当前管理员角色计算可见菜单，再过滤停用菜单与不可见目录/页面；按钮菜单作为页面节点的 `children` 返回，但不会被前端注册为页面路由。`profile.menus` 继续保留以兼容旧管理端，`routers` 才是 `WonderQ-Admin-UI-Vue` 动态导航和动态路由注册的权威来源。前端只能将 `component` 映射到预注册组件白名单，未知组件不得执行或加载。
+
 角色数据范围使用以下五个编码：`all`（全部）、`dept`（当前部门）、`dept_and_children`（当前部门及子部门）、`custom_dept`（自定义部门）、`self`（本人）。运营资源通过 `deptId` 和 `createdById` 归属字段执行查询过滤。
 
 登录按 IP 与账号组合执行 Redis 限流，默认 60 秒最多 5 次；权限菜单缓存默认 300 秒。Redis 故障不能放行权限检查，缓存不可用时只能重新读取数据库，认证会话和限流不可用时返回 `503`。

docs/integration-workflow.md

@@ -71,11 +71,14 @@ yarn dev:mp-weixin
 - `GET /health` 返回健康状态。
 - `GET /api/public/site-config` 返回前台站点配置。
 - `POST /api/admin/auth/login` 返回统一包裹的登录结果。
+- 管理端登录后依次读取 `/api/admin/system/profile` 和 `/api/admin/system/routers`；后者按当前管理员权限提供动态导航树。
 - 所有成功响应包含数字 `code`、`msg: "success"` 和 `data`；失败响应的 `data` 必须为 `null`。
 
 管理端重点检查：
 
 - 登录后请求带 `Authorization: Bearer <access-token>`，Refresh Token 只通过 HttpOnly Cookie 传递。
+- 动态路由只注册 `/api/admin/system/routers` 返回的页面菜单；目录用于组织层级，按钮只用于按钮权限，不注册为页面。
+- 变更角色、菜单或用户关联后，权限缓存失效时要重新登录或重新加载菜单，确认侧栏、路由和按钮权限同步变化。
 - 站点模块、玩法、详情、管家、线索和媒体接口按当前契约返回。
 - 新增、更新、删除和排序成功后，页面使用接口返回的数据更新状态，不自行生成 ID 或排序结果。