feat(web): 统一平台管理员判定与 AI 工作台申请预览动作接入

- authUser 抽出 resolveAuthUserAdminFlag，统一 isAdmin 解析（含 superadmin、role_codes、中英文角色名），accessControl 复用同一逻辑
- 登录态、应用外壳路由、系统状态接入统一管理员判定，LoginView 与相关 composable 配套调整
- AI 工作台申请提交改为调用新的 /application-preview-action 接口，草稿保存仍走 orchestrator；预审模型补充重叠冲突提示与阻断判断
- 同步更新 accessControl/api-request/ai 预览动作等前端测试

web/src/utils/accessControl.js

@@ -1,3 +1,5 @@
+import { resolveAuthUserAdminFlag } from './authUser.js'
+
 export const DEFAULT_APP_VIEW_ORDER = [
   'workbench',
   'documents',
@@ -81,18 +83,7 @@ function hasPlatformAdminIdentity(user) {
     return false
   }
 
-  const username = String(user.username || user.account || '').trim().toLowerCase()
-  const role = String(user.role || '').trim().toLowerCase()
-  const roleCodes = normalizedRoleCodes(user)
-
-  return (
-    Boolean(user.isAdmin)
-    || username === 'admin'
-    || role === 'admin'
-    || role === '管理员'
-    || role === '系统管理员'
-    || roleCodes.includes('admin')
-  )
+  return resolveAuthUserAdminFlag(user, normalizedRoleCodes(user))
 }
 
 export function isManagerUser(user) {