fix(web): 修复角色测试发现的权限守卫、API 500、权限配置问题

1. CRITICAL: 前端路由权限守卫 — routePermissions 从 3 条扩展到 31 条，
   覆盖全部 /health/* 路由；匹配逻辑从宽松模块级前缀改为精确权限码匹配
2. HIGH: health-data API 500 — jsonb_array_elements() 添加 CASE WHEN 类型守卫，
   防止 items 字段为非数组 JSON 时崩溃
3. MEDIUM: Doctor 补充 ai.prompt.list、ai.usage.list、follow-up-templates 权限
4. Operator 清理 AI 分析、统计报表菜单关联
5. 更新 5 角色测试计划文档

crates/erp-server/migration/src/lib.rs

@@ -125,6 +125,7 @@ mod m20260505_000122_create_ai_knowledge_guides;
 mod m20260505_000123_update_ai_prompts_system_instruction;
 mod m20260505_000124_freeze_deferred_menus;
 mod m20260506_000125_restructure_menus_and_roles;
+mod m20260506_000126_fix_role_permissions_cleanup;
 
 pub struct Migrator;
 
@@ -257,6 +258,7 @@ impl MigratorTrait for Migrator {
             Box::new(m20260505_000123_update_ai_prompts_system_instruction::Migration),
             Box::new(m20260505_000124_freeze_deferred_menus::Migration),
             Box::new(m20260506_000125_restructure_menus_and_roles::Migration),
+            Box::new(m20260506_000126_fix_role_permissions_cleanup::Migration),
         ]
     }
 }