fix(web): 切换账号残留上一账号的标签/菜单；审核按钮不再对已通过的行显示

问题 1（创作者登录后还能看到「工作台」）根因：tagsView.delAllVisitedViews() 会「保留 affix 标签」，
它判断的是 userInfo 是否还在，而 userStore.reset() 是先清标签、后清 userInfo —— 顺序反了，
写死路由表里 affix 的「工作台」标签就跨账号活了下来。整页刷新时不复现，所以只有"退出后不刷新直接登录"
才看得到（PM 复现不到就是这个原因）。修法与加固：

- userStore.reset()：先清账号信息再清标签，并调 permissionStore.clearRoutes() 一并清菜单状态
- permissionStore 增加 routersOwner（当前菜单属于哪个账号）+ clearRoutes()；守卫发现账号变了会先 resetRouter()
  摘掉上一个账号动态加的路由，再重建（避免两套菜单并存、也避免创作者还能直接进 /dashboard）
- 守卫里"菜单拉取失败沿用上次缓存"这条：换账号后不再沿用（宁可先给空菜单）

问题 2（创作者入驻/审核）：真实 UI 全流程（新增→审核→开通→凭据→登录落地）本身能跑通，
但复现出「审核」按钮对**所有状态**都显示 —— 后端状态机是 通过可从 pending/rejected/frozen 发起、
驳回只允许 pending、冻结只允许 approved，对「已通过」的行点审核提交必然 200003 红错。修法：
- 已通过的行不再显示「审核」（保留 冻结/重置密码/开通账号）
- 审核弹窗里的「驳回」只对 pending 显示，其余状态只能通过

顺带修：views/common/DashboardView 取列表时 res 可能为 undefined（拦截器把业务错误吞成 undefined），
账号切换瞬间会抛 Cannot read properties of undefined，已加可选链。

src/permission.ts

@@ -1,4 +1,4 @@
-import router from './router'
+import router, { resetRouter } from './router'
 import { useAppStoreWithOut } from '@/store/modules/app'
 import type { RouteRecordRaw } from 'vue-router'
 import { useTitle } from '@/hooks/web/useTitle'
@@ -25,10 +25,21 @@ router.beforeEach(async (to, from, next) => {
       next({ path: '/' })
     } else {
       if (permissionStore.getIsAddRouters) {
-        next()
-        return
+        // 已加过路由：只有还是同一个账号才能直接放行。
+        // 换账号时（例如超管退出后创作者登录）必须重建，否则侧边栏/路由会残留上一个账号的
+        const username = userStore.getUserInfo?.username || ''
+        if (permissionStore.getRoutersOwner === username) {
+          next()
+          return
+        }
+        // 摘掉上一个账号动态加进去的路由，避免两套菜单并存
+        resetRouter()
+        permissionStore.setIsAddRouters(false)
       }
 
+      const username = userStore.getUserInfo?.username || ''
+      const ownerChanged = permissionStore.getRoutersOwner !== username
+
       // 开发者可根据实际情况进行修改
       const roleRouters = userStore.getRoleRouters || []
 
@@ -38,7 +49,6 @@ router.beforeEach(async (to, from, next) => {
           // 每次进入应用都重新拉菜单与权限：后台改了菜单或角色权限，刷新即可生效，不必重新登录
           let routers = (userStore.getRoleRouters || []) as AppCustomRouteRecordRaw[]
           try {
-            const username = userStore.getUserInfo?.username || ''
             const [profileRes, menuRes] = await Promise.all([
               getProfileApi(),
               getAdminRoleApi({ roleName: username })
@@ -49,6 +59,9 @@ router.beforeEach(async (to, from, next) => {
             if (menuRes?.data?.length) {
               routers = menuRes.data
               userStore.setRoleRouters(routers)
+            } else if (ownerChanged) {
+              // 换账号后菜单拉不到就别沿用上一个账号的缓存，宁可先给空菜单
+              routers = []
             }
           } catch {
             // 拉取失败时退回上次缓存的菜单，不阻塞进入
@@ -64,6 +77,7 @@ router.beforeEach(async (to, from, next) => {
       permissionStore.getAddRouters.forEach((route) => {
         router.addRoute(route as unknown as RouteRecordRaw) // 动态添加可访问路由表
       })
+      permissionStore.setRoutersOwner(username)
 
       // 根路径按"这个账号能进的第一个菜单"落地：路由表里写死的 redirect 是 /dashboard/index，
       // 创作者没有运营后台权限，访问 '/' 会直接掉 404