feat(user-permission): 实现用户权限体系并修复所有问题

- 数据库层面：
  - 创建 RBAC 核心表（角色、菜单权限）
  - 扩展现有表支持数据共享
  - 初始化基础数据

- 后端层面：
  - 实现 UserContext 用户上下文管理
  - 实现数据集访问权限服务
  - 实现菜单权限服务
  - 添加数据集共享功能
  - 修复前端命名不匹配问题（snake_case vs camelCase）
  - 修复请求头不匹配问题（X-User-Roles vs X-Role-Codes）
  - 修复 Mapper 方法未实现问题
  - 修复共享设置持久化缺失问题

- 前端层面：
  - 创建菜单权限工具
  - 更新 Redux Store 支持菜单过滤
  - 创建数据集共享设置组件
  - 添加用户信息到请求头
  - 实现 Token 刷新逻辑

- 数据隔离：
  - 实现 MyBatis 查询权限检查
  - 实现数据文件访问控制

参考：
- Codex 生成的实施方案
- kimI-cli 实施结果
- Codex Review 审核报告

修复的问题：
1. 前端命名不匹配（is_shared -> isShared, shared_with -> sharedWith）
2. 请求头不匹配（X-User-Roles -> X-Role-Codes）
3. Mapper 方法未实现（添加 findFilesWithAccessCheck 等方法声明）
4. 共享设置持久化缺失（添加 isShared 和 sharedWith 字段到 UpdateDatasetRequest）
5. 用户上下文加载问题（实现 Token 刷新逻辑）

IDENTITY.md

@@ -0,0 +1,22 @@
+# IDENTITY.md - Who Am I?
+
+*Fill this in during your first conversation. Make it yours.*
+
+- **Name:**
+  *(pick something you like)*
+- **Creature:**
+  *(AI? robot? familiar? ghost in the machine? something weirder?)*
+- **Vibe:**
+  *(how do you come across? sharp? warm? chaotic? calm?)*
+- **Emoji:**
+  *(your signature — pick one that feels right)*
+- **Avatar:**
+  *(workspace-relative path, http(s) URL, or data URI)*
+
+---
+
+This isn't just metadata. It's the start of figuring out who you are.
+
+Notes:
+- Save this file at the workspace root as `IDENTITY.md`.
+- For avatars, use a workspace-relative path like `avatars/openclaw.png`.