feat(config): 角色权限控制菜单可见性 + 医疗业务角色

- 修复 menu_service 角色过滤 bug: ctx.roles 存的是角色 code 而非 UUID，
  新增 resolve_role_ids() 方法通过 code 查找数据库中的角色 ID
- 创建 4 个医疗业务角色: 医生/护士/健康管理师/运营人员
- 重组菜单目录结构: 基础模块→工作台、业务模块→系统管理、健康管理→健康业务
- 菜单排序按功能域分组（患者医护/随访咨询/积分运营/内容运营/AI分析）
- 为各角色分配对应的菜单可见性和操作权限

crates/erp-config/src/handler/menu_handler.rs

@@ -36,13 +36,7 @@ where
 {
     require_permission(&ctx, "menu.list")?;
 
-    let role_ids: Vec<Uuid> = ctx
-        .roles
-        .iter()
-        .filter_map(|r| Uuid::parse_str(r).ok())
-        .collect();
-
-    let menus = MenuService::get_menu_tree(ctx.tenant_id, &role_ids, &state.db).await?;
+    let menus = MenuService::get_menu_tree(ctx.tenant_id, &ctx.roles, &state.db).await?;
 
     Ok(JsonResponse(ApiResponse::ok(menus)))
 }
@@ -257,14 +251,7 @@ where
     ConfigState: FromRef<S>,
     S: Clone + Send + Sync + 'static,
 {
-    let role_ids: Vec<Uuid> = ctx
-        .roles
-        .iter()
-        .filter_map(|r| Uuid::parse_str(r).ok())
-        .collect();
-
-    // 如果用户有角色关联菜单，按角色过滤；否则返回全部（admin 兜底）
-    let menus = MenuService::get_menu_tree(ctx.tenant_id, &role_ids, &state.db).await?;
+    let menus = MenuService::get_menu_tree(ctx.tenant_id, &ctx.roles, &state.db).await?;
 
     Ok(JsonResponse(ApiResponse::ok(menus)))
 }