6bb988cc3e
1. capabilities 写入 JWT,避免每次请求查库 2. 移除 service 账号类型,非 operator/carrier 统一归为 opc_member 3. 前端统一基于 capabilities 判断权限 4. 清理登录接口死代码,恢复账号密码登录 5. 移除 enterprise/provider/government/investor/developer 角色 6. 清理 seed.py 中多余角色和权限定义 7. 重写 rbac_portals.py 只保留 carrier 路由