Admin 模块统一权限守卫策略

本文档遵循 @docs/AGENT_PROJECT_SPEC.md 规范，旨在说明 Admin 模块前端页面的权限守卫实现策略、覆盖范围及待办事项。

1. 统一守卫策略

根据决策，Admin 模块采用统一布局守卫策略。

所有使用 <AdminLayout> 组件包裹的页面，都会自动继承此安全策略，无需在各自页面内部重复编写守卫逻辑。

守卫逻辑严格分为两步，符合前端“快速失败”和依赖方向原则：

登录检查（无 IO）：
- 调用 services/analytics/authGuard.uts 中的 ensureAnalyticsLogin()。
- 行为：如果用户未登录（无有效 session），则中断页面加载，并自动跳转到登录页（/pages/user/login），同时附带 redirect 参数，以便登录后能返回原页面。
角色检查（依赖本地 Profile）：
- 调用 utils/store.uts 中的 await getCurrentUser() 获取当前用户的 profile，该 profile 中包含了从 ak_users 同步的 role 字段。
- 行为：检查 role 是否为 'admin' 或 'analytics' 之一。如果不是，则：
  - uni.showToast({ title: '权限不足' })
  - 800ms 后 uni.switchTab({ url: '/pages/mall/consumer/index' })（按决策 B 跳转到消费者首页）。

只有当登录和角色检查都通过后，AdminLayout 才会继续执行其内部的导航和组件渲染逻辑。

以下在 pages.json 中注册的 admin 路由，由于是独立的“裸”页面，不会被 AdminLayout 的统一守卫保护，存在安全风险：

为实现 Admin 模块权限的全覆盖，建议后续处理上述例外页面：