feat: 新增 superadmin 角色和数据清空功能

后端：
- User.Role enum 增加 superadmin，启动时 ALTER TABLE 兼容已有 DB
- 新增 SuperAdminOnly() 中间件
- 新增 POST /api/v1/admin/clear-data 接口（按表名白名单删除，多租户隔离）

前端：
- AppUser/AuthUser 支持 role 字段持久化与传递
- 数据导入 Tab 末尾增加「危险操作 — 数据清空」区块（仅 superadmin 可见）
- 支持多选：入库单/出库单/库存管理/商品详情/往来单位
- 红色警告框 + 二次确认弹窗（需手动输入"确认清空"）

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/internal/router/router.go

@@ -31,6 +31,7 @@ func Setup(r *gin.Engine, db *gorm.DB) {
 	financeH := handler.NewFinanceHandler(db)
 	numberRuleH := handler.NewNumberRuleHandler(db)
 	publicH := handler.NewPublicHandler(db)
+	adminH := handler.NewAdminHandler(db)
 
 	// 健康检查（无需认证，用于前端连通性探测）
 	r.GET("/health", func(c *gin.Context) {
@@ -187,5 +188,12 @@ func Setup(r *gin.Engine, db *gorm.DB) {
 			opts.POST("/specs", productOptH.CreateSpec)
 			opts.DELETE("/specs/:id", productOptH.DeleteSpec)
 		}
+
+		// 超级管理员专属
+		superAdmin := api.Group("/admin")
+		superAdmin.Use(middleware.SuperAdminOnly())
+		{
+			superAdmin.POST("/clear-data", adminH.ClearData)
+		}
 	}
 }