feat: 帖子分级置顶（板块/全站）与板块管理员置顶权限、消息管理权限调整

frontend/lib/roles.ts

@@ -76,9 +76,11 @@ export const PERM_META: Record<
   [PERMS.ADS]: { label: "广告与赞助", desc: "管理广告位与赞助配置、审批投放" },
 };
 
-/** 站长/超管：群聊监管旁路（可见全部群含私聊、撤回任意消息） */
-export function canOverseeChat(role?: string | null): boolean {
-  return role === ROLES.OWNER || role === ROLES.SUPER_ADMIN;
+/** 全站消息监管（可见全部群含私聊、撤回任意消息）：站长固有；超管需先被授予「消息管理」 */
+export function canOverseeChat(user?: RoleUserLike | null): boolean {
+  if (!user) return false;
+  if (isOwner(user.role)) return true;
+  return user.role === ROLES.SUPER_ADMIN && !!user.can_manage_messages;
 }
 
 /** 彻底删除帖/评：仅站长 */
@@ -152,10 +154,10 @@ export function canModerateAny(user: RoleUserLike | null | undefined): boolean {
   return user.role === ROLES.BOARD_ADMIN && (user.board_ids?.length ?? 0) > 0;
 }
 
-/** 站点级消息管理（站长/超管固有，或 can_manage_messages） */
+/** 站点级消息管理：站长固有；超管及其他角色需站长授予 can_manage_messages */
 export function hasSiteMessagePerm(user: RoleUserLike | null | undefined): boolean {
   if (!user) return false;
-  if (canOverseeChat(user.role)) return true;
+  if (isOwner(user.role)) return true;
   return !!user.can_manage_messages;
 }
 
@@ -201,7 +203,7 @@ export const ROLE_META: Record<RoleKey, RoleMeta> = {
     colorToken: "--accent",
     softToken: "--accent-soft",
     grantDesc:
-      "用户与角色管理、封禁、外观主题、公告；全站内容软删与置顶/加精；群聊监管（可见全部会话、可撤回任意消息）。不可彻底删除内容，不可动站长账号，亦无站长专属的用户内容档案。",
+      "用户与角色管理、封禁、外观主题、公告；全站内容软删与置顶/加精；站长授予「消息管理」后方可进入后台消息管理并全站会话监管（可见全部会话、可撤回任意消息）。不可彻底删除内容，不可动站长账号，亦无站长专属的用户内容档案。",
   },
   [ROLES.ADMIN]: {
     key: ROLES.ADMIN,
@@ -219,7 +221,7 @@ export const ROLE_META: Record<RoleKey, RoleMeta> = {
     colorToken: "--accent",
     softToken: "--accent-soft",
     grantDesc:
-      "仅审核并软删被授权板块内普通用户的帖子与评论；不可处置管理员/站长发布的内容，无消息管理、公告、置顶/加精、用户管理与外观设置；须至少勾选一个板块。",
+      "仅审核并软删被授权板块内普通用户的帖子与评论；可在被授权板块内单独置顶帖子（板块置顶）。不可处置管理员/站长发布的内容，无消息管理、公告、全站置顶/加精、用户管理与外观设置；须至少勾选一个板块。",
   },
   [ROLES.USER]: {
     key: ROLES.USER,