feat(mp): 积分商城 V2 重设计 — design-handoff 全流程

- 新增 4 个 UI 组件: PointsCard/ProductCard/CheckinCalendar/CheckinModal
- 商城首页 V2: 积分卡 + 快捷操作 + 分类标签 + 商品网格
- 商品详情 V2: 大图 + 信息卡 + 库存/余额状态 + 底部操作栏
- TabBar 新增商城入口(5 Tab: 首页/健康/商城/助手/我的)
- 设计原型 docs/design/mp-05-mall-v2.html + SPEC.md 交付包
- CLAUDE.md 安全规范加固: 新增 §3.7 安全规范 6 条 + Feature DoD 安全清单扩展

wiki/index.md

@@ -146,6 +146,8 @@
 - [[erp-core]] — 错误体系 · 事件总线 · 模块 trait · 共享类型
 - [[architecture]] — 架构决策 · 设计原则 · 技术选型
 
+- [[permissions]] — **角色权限体系** · 7 角色 · 140+ 权限码 · Web/小程序权限矩阵 · 各角色可见菜单
+
 ### 业务层（继承自 ERP 底座）
 - erp-auth — 用户/角色/权限/组织/部门/岗位 · JWT · RBAC · 行级数据权限
 - erp-config — 字典/菜单/设置/编号规则/主题/语言