feat: permissions CRUD browser integration + E2E enhancements

Backend:
- permission_handler: 完善权限 CRUD 接口（列表/创建/更新/删除）
- auth_handler: 修复认证处理逻辑
- router: 新增权限管理路由
- handler_test: 新增权限 handler 测试覆盖

Frontend:
- permissions.ts/test.ts: 权限服务层完整实现
- profile/settings/service_tests: 服务适配器修正
- client.ts: HTTP 客户端健壮性增强
- vite.config.js: 构建配置优化
- E2E 脚本: run-playwright-cdp-e2e 大幅增强（权限流程覆盖）

Docs:
- REAL_PROJECT_STATUS: 状态更新
- PRODUCTION_CHECKLIST/QUALITY_STANDARD/TECHNICAL_GUIDE/PROJECT_EXPERIENCE_SUMMARY: 团队规范完善
- plans/2026-04-23: 权限浏览器 CRUD 设计方案

验证: go build 0错误

internal/api/router/router.go

@@ -136,6 +136,10 @@ func (r *Router) Setup() *gin.Engine {
 	{
 		authGroup := v1.Group("/auth")
 		{
+			if r.authHandler != nil {
+				r.authHandler.SetPasswordResetEnabled(r.passwordResetHandler != nil)
+			}
+
 			authGroup.POST("/register", r.rateLimitMiddleware.Register(), r.authHandler.Register)
 			authGroup.POST("/bootstrap-admin", r.rateLimitMiddleware.Register(), r.authHandler.BootstrapAdmin)
 			authGroup.POST("/login", r.rateLimitMiddleware.Login(), r.authHandler.Login)