feat: 新增 superadmin 角色和数据清空功能

后端：
- User.Role enum 增加 superadmin，启动时 ALTER TABLE 兼容已有 DB
- 新增 SuperAdminOnly() 中间件
- 新增 POST /api/v1/admin/clear-data 接口（按表名白名单删除，多租户隔离）

前端：
- AppUser/AuthUser 支持 role 字段持久化与传递
- 数据导入 Tab 末尾增加「危险操作 — 数据清空」区块（仅 superadmin 可见）
- 支持多选：入库单/出库单/库存管理/商品详情/往来单位
- 红色警告框 + 二次确认弹窗（需手动输入"确认清空"）

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/internal/middleware/auth.go

@@ -84,3 +84,15 @@ func GetUserID(c *gin.Context) uint64 {
 	id, _ := v.(uint64)
 	return id
 }
+
+// SuperAdminOnly 仅超级管理员可访问
+func SuperAdminOnly() gin.HandlerFunc {
+	return func(c *gin.Context) {
+		role, _ := c.Get(CtxRole)
+		if role != "superadmin" {
+			c.AbortWithStatusJSON(http.StatusForbidden, gin.H{"error": "superadmin only"})
+			return
+		}
+		c.Next()
+	}
+}