feat(admin): 商品配置与系统公告管理接口，id 以字符串下发

- /admin/products 六个接口 + 校验（code 唯一、store_product_id 同平台唯一、
  COIN_PACK 需 coin_amount>0、VIP 需 vip_days>0、VIP 只建不启）
- /admin/notices 六个接口，与 C 端 /app/notices 共用 OpsNoticeService.pageForApp 一套筛选口径
- 权限点 product:list/product:update/notice:list/notice:update + 菜单 31/32/33（sql/data-phase1.sql 幂等）
- 雪花 id 超过 JS 安全整数范围：id 以字符串下发，避免浏览器四舍五入导致回查 200002
- C 端商品查询收敛到 ProductService.findForStore，OrderService 不再自带一份
- 测试：module-commerce 33 / admin-api 16 / app-api 49 / worker 12，共 110 条全过

sql/data-phase1.sql

@@ -284,3 +284,43 @@ WHERE menu_id IN (26, 27, 28, 29, 30)
 -- 光收 sys_role_menu 不够：超管的菜单是"全量兜底"，不看角色-菜单表。
 -- 这几条置 0，超管的菜单树里就不会再出现创作者中心（连带隐藏的作品编辑路由）。
 UPDATE sys_menu SET super_admin_visible = 0 WHERE id IN (26, 27, 28, 29, 30);
+
+-- ============================================================
+-- I1：商品（金币包）配置 + 系统公告管理
+-- ============================================================
+-- 权限点用 1160-1163 段（此前已用到 1155）；菜单用 31/32/33（此前已用到 30）。
+-- 商品挂「订单与权益」(22) 下；公告新建「运营管理」分组(32) + 子菜单(33)。
+INSERT INTO sys_permission (id, code, name, group_name, type, sort) VALUES
+  (1160, 'product:list',   '查看商品配置', '订单与权益', 'BUTTON', 161),
+  (1161, 'product:update', '维护商品配置', '订单与权益', 'BUTTON', 162),
+  (1162, 'notice:list',    '查看系统公告', '运营管理',   'BUTTON', 163),
+  (1163, 'notice:update',  '维护系统公告', '运营管理',   'BUTTON', 164)
+ON CONFLICT (code) DO NOTHING;
+
+-- 超管默认拥有这两个模块的全部权限点
+INSERT INTO sys_role_permission (id, role_id, permission_id)
+SELECT r.id * 1000000 + p.id, r.id, p.id
+FROM sys_role r
+CROSS JOIN sys_permission p
+WHERE r.code = 'super_admin'
+  AND p.code IN ('product:list', 'product:update', 'notice:list', 'notice:update')
+ON CONFLICT DO NOTHING;
+
+-- 菜单：component 必须与前端视图路径一致（前端用 import.meta.glob 按字符串动态解析）
+INSERT INTO sys_menu (id, parent_id, title, route_path, route_name, component, redirect, icon,
+                      permission_code, type, always_show, affix, sort) VALUES
+  (31, 22, '商品配置', 'products', 'commerce-products', 'views/commerce/ProductManagementView',  '',              '',              'product:list', 'MENU',    0, 0, 2),
+  (32, 0,  '运营管理', '/operation', 'OperationCenter', '#',                                     '/operation/notices', 'ep:bell',  'notice:list',  'CATALOG', 1, 0, 9),
+  (33, 32, '系统公告', 'notices',    'operation-notices', 'views/operation/NoticeManagementView', '',              '',              'notice:list',  'MENU',    0, 0, 1)
+ON CONFLICT (id) DO UPDATE SET parent_id = EXCLUDED.parent_id, title = EXCLUDED.title,
+  route_path = EXCLUDED.route_path, route_name = EXCLUDED.route_name, component = EXCLUDED.component,
+  redirect = EXCLUDED.redirect, icon = EXCLUDED.icon, permission_code = EXCLUDED.permission_code,
+  type = EXCLUDED.type, always_show = EXCLUDED.always_show, affix = EXCLUDED.affix, sort = EXCLUDED.sort;
+
+INSERT INTO sys_role_menu (id, role_id, menu_id)
+SELECT r.id * 1000000 + m.id, r.id, m.id
+FROM sys_role r
+CROSS JOIN sys_menu m
+WHERE r.code = 'super_admin'
+  AND m.id IN (31, 32, 33)
+ON CONFLICT DO NOTHING;