feat(user-permission): 实现用户权限体系并修复所有问题

- 数据库层面：
  - 创建 RBAC 核心表（角色、菜单权限）
  - 扩展现有表支持数据共享
  - 初始化基础数据

- 后端层面：
  - 实现 UserContext 用户上下文管理
  - 实现数据集访问权限服务
  - 实现菜单权限服务
  - 添加数据集共享功能
  - 修复前端命名不匹配问题（snake_case vs camelCase）
  - 修复请求头不匹配问题（X-User-Roles vs X-Role-Codes）
  - 修复 Mapper 方法未实现问题
  - 修复共享设置持久化缺失问题

- 前端层面：
  - 创建菜单权限工具
  - 更新 Redux Store 支持菜单过滤
  - 创建数据集共享设置组件
  - 添加用户信息到请求头
  - 实现 Token 刷新逻辑

- 数据隔离：
  - 实现 MyBatis 查询权限检查
  - 实现数据文件访问控制

参考：
- Codex 生成的实施方案
- kimI-cli 实施结果
- Codex Review 审核报告

修复的问题：
1. 前端命名不匹配（is_shared -> isShared, shared_with -> sharedWith）
2. 请求头不匹配（X-User-Roles -> X-Role-Codes）
3. Mapper 方法未实现（添加 findFilesWithAccessCheck 等方法声明）
4. 共享设置持久化缺失（添加 isShared 和 sharedWith 字段到 UpdateDatasetRequest）
5. 用户上下文加载问题（实现 Token 刷新逻辑）

memory/2026-01-31-1600.md

@@ -0,0 +1,11 @@
+# Session: 2026-01-31 16:00:23 UTC
+
+- **Session Key**: agent:main:main
+- **Session ID**: 26474b7b-168e-4858-a89c-4f3a7925e28f
+- **Source**: telegram
+
+## Conversation Summary
+
+assistant: ✅ New session started · model: zhipu/glm-4.7
+user: A new session was started via /new or /reset. Say hi briefly (1-2 sentences) and ask what the user wants to do next. If the runtime model differs from default_model in the system prompt, mention the default model in the greeting. Do not mention internal steps, files, tools, or reasoning.
+[message_id: 106]