fix(permission): 调整默认权限组与用户权限继承

- 将“普通用户”权限组纳入默认权限继承，创建和更新用户时自动合并其权限。
- 放宽“普通用户”系统组的可编辑性，但仍禁止删除；继续限制超级管理员组被修改。
- 更新管理端权限组操作状态，避免对不可删除或不可编辑项提供错误入口。
- 补充相关测试，覆盖默认权限组编辑、删除与用户权限继承场景。

apps/web/src/pages/admin.tsx

@@ -305,6 +305,8 @@ function PermissionGroupsSection({ groups, catalog }: { groups: PermissionGroup[
     if (!keyword) return true
     return [group.name, group.description, ...group.permissions].some((value) => value.toLowerCase().includes(keyword))
   })
+  const isEditable = (group: PermissionGroup) => group.id !== "pg_super_admin"
+  const isDeletable = (group: PermissionGroup) => !group.system && group.userCount === 0
   return (
     <Card>
       <CardHeader>
@@ -334,11 +336,11 @@ function PermissionGroupsSection({ groups, catalog }: { groups: PermissionGroup[
                 {(canUpdate || canDelete) && <DropdownMenu>
                   <DropdownMenuTrigger asChild><Button variant="ghost" size="icon"><MoreHorizontal className="h-4 w-4" /></Button></DropdownMenuTrigger>
                   <DropdownMenuContent align="end">
-                    <DropdownMenuItem disabled={group.system || !canUpdate} onSelect={() => setEditing(group)}>编辑权限组</DropdownMenuItem>
+                    <DropdownMenuItem disabled={!isEditable(group) || !canUpdate} onSelect={() => setEditing(group)}>编辑权限组</DropdownMenuItem>
                     <DropdownMenuSeparator />
                     <DropdownMenuItem
                       className="text-destructive"
-                      disabled={group.system || group.userCount > 0 || !canDelete}
+                      disabled={!isDeletable(group) || !canDelete}
                       onSelect={() => setPendingConfirm({ title: "删除权限组？", description: `${group.name} 删除后不能再分配给用户。`, confirmText: "删除权限组", onConfirm: () => remove.mutate(group.id) })}
                     >
                       删除权限组