fix: 全局权限优化 — 7 项问题修复

1. 菜单权限修复：补充 10 个菜单的 permission 字段 + 修复 menu_service
   回退逻辑（admin 直接跳过过滤，非 admin 无关联则不显示）+ 收紧前端过滤
2. 管理员重置密码：新增 POST /users/{id}/reset-password 端点 + 前端按钮
3. 告警处理人姓名：AlertResponse 添加 acknowledged_by_name 字段
4. Tab 权限过滤：PatientDetail 6 个 Tab 按权限过滤 + 状态字段 Tooltip
5. 消息中心 UI：添加 Popconfirm/AuthButton，移除 inline isDark

apps/web/src/api/health/alerts.ts

@@ -12,6 +12,7 @@ export interface Alert {
   detail?: Record<string, unknown>;
   status: string;
   acknowledged_by?: string;
+  acknowledged_by_name?: string;
   acknowledged_at?: string;
   resolved_at?: string;
   created_at: string;

apps/web/src/api/users.ts

@@ -48,3 +48,7 @@ export async function deleteUser(id: string) {
 export async function assignRoles(userId: string, roleIds: string[]) {
   await client.post(`/users/${userId}/roles`, { role_ids: roleIds });
 }
+
+export async function resetPassword(id: string, req: { new_password: string; version: number }) {
+  await client.post(`/users/${id}/reset-password`, req);
+}