升级日志 v1.3.8

🗑️ 移除「出货登记」与「物流运输」

按管理要求，从系统中彻底移除「出货登记（sale）」与「物流运输（chain）」两个模块：

• 导航栏、首页入口、前端路由（go() 映射）、外部物流系统跳转入口均已移除，普通账号与管理员均无法再进入这两个模块；
• 其页面渲染函数已从前端逻辑中断开，相关入口不可达；
• 保留底层数据兼容性：出货/物流相关历史数据与「库存/利润」计算逻辑存在耦合，为避免影响「出货台账 / 利润表 / 工作台」等在用模块，未删除底层数据表与共享计算函数，计划在后续独立重构中清理。

🔐 统一登录方式 + 图形验证码

• 全部账号（订单员、财务、公司账号等）登录方式统一为 账号 + 密码 + 图形验证码，取消原先各自独立的登录入口；
• 新增前端图形验证码（4 位字母数字，点击可刷新），登录时校验，校验失败不进入系统；
• 后台管理入口与子应用登录同步受统一登录保护。

👥 设置页新增「账号权限设置」

管理端「设置」页新增账号权限管理，支持按 公司 / 模块 / 操作 三个维度精细化授权：

• 可登录公司：限制账号可登录的公司范围；
• 模块权限：控制账号可见的模块（工作台 / 进货台账 / 出货台账 / 录入进货 / 设置 / 操作记录 / 意见反馈）；
• 操作权限：控制编辑保存、导出、付款、开票等具体操作；
• 向后兼容：未单独配置的账号自动沿用原角色默认权限，升级无感；权限保存后立即生效。

✅ 验证

• 补丁脚本带断言校验（导航包裹、权限函数、验证码、版本号等）全通过；
• node --check 语法校验通过，构建产物 dist/app.html 校验 VERSION = 1.3.8；
• 部署前已对线上站点做 tar 备份，nginx 配置测试通过并 reload。