feat(backend): 库存成本仅管理员可见——List 抹空 unit_price、Summary 抹零货值

与出库 stripStockOutCost 同口径：operator/readonly 服务端兜底抹除，
防抓包看到成本；sale_price 与数量等字段不受影响。CLAUDE.md 口径同步。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o

backend/internal/handler/inventory.go

@@ -47,6 +47,17 @@ type inventoryRow struct {
 	CreatedAt      string   `json:"created_at"`
 }
 
+// stripInventoryCost 服务端兜底：库存成本仅管理员可见（与出库 stripStockOutCost 同口径）。
+// operator/readonly 的 List 响应把 unit_price（成本进价）置空，sale_price 不受影响。
+func stripInventoryCost(role string, rows []inventoryRow) {
+	if role == "admin" || role == "superadmin" {
+		return
+	}
+	for i := range rows {
+		rows[i].UnitPrice = nil
+	}
+}
+
 // List GET /api/v1/inventory
 func (h *InventoryHandler) List(c *gin.Context) {
 	shopID := middleware.GetShopID(c)
@@ -162,6 +173,7 @@ func (h *InventoryHandler) List(c *gin.Context) {
 		return
 	}
 
+	stripInventoryCost(middleware.GetRole(c), rows)
 	c.JSON(http.StatusOK, gin.H{"data": rows, "total": total, "page": page, "page_size": pageSize})
 }
 
@@ -210,6 +222,11 @@ func (h *InventoryHandler) Summary(c *gin.Context) {
 		util.RespondError(c, http.StatusInternalServerError, "QUERY_ERROR", "查询失败")
 		return
 	}
+	// 库存货值 = Σ(qty×进价)，成本口径，仅管理员可见（同 stripInventoryCost）
+	if role := middleware.GetRole(c); role != "admin" && role != "superadmin" {
+		s.StockValue = 0
+		s.LastMonthValue = 0
+	}
 	c.JSON(http.StatusOK, s)
 }