fix(health): 修复 5 角色深度测试发现的 8 个问题

P0 修复:
- 告警状态机新增 active 合法状态 + 转换规则 (active→acknowledged/dismissed)
- 前端路由守卫改为默认拒绝，未注册路由返回 403

P1 修复:
- 侧边栏菜单根据用户权限码过滤，非 admin 隐藏无权限菜单项
- Critical-alerts handler 增加详细错误日志 + div_ceil 安全防护
- 仪表盘统计 API 调用使用 silent 模式避免 500 触发全局 toast

P2 修复:
- 随访类型映射新增 visit → 上门 (前后端同步)
- 随访 fallback 选项新增 visit 类型

排除的假 BUG (代码已正确):
- 患者性别/血型: MCP fill() 不兼容 Select 组件，正常交互正确
- 随访筛选/对话框关闭: 代码逻辑验证正确

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

crates/erp-health/src/handler/critical_alert_handler.rs

@@ -34,14 +34,20 @@ where
     let (items, total) = critical_alert_service::list_pending_alerts(
         &state, ctx.tenant_id, page, page_size,
     )
-    .await?;
+    .await
+    .map_err(|e| {
+        tracing::error!(error = %e, tenant_id = %ctx.tenant_id, "查询危急值告警列表失败");
+        e
+    })?;
+
+    let total_pages = if page_size > 0 { total.div_ceil(page_size) } else { 0 };
 
     Ok(axum::Json(ApiResponse::ok(PaginatedResponse {
         data: items,
         total,
         page,
         page_size,
-        total_pages: total.div_ceil(page_size.max(1)),
+        total_pages,
     })))
 }