feat(api): 计提参数查看放开登录用户、修改仅管理员（#17/#6 答复）

- deps 新增 LoginUser 依赖；params 只读七端点改登录即可，写（提交/撤回）保持 AdminUser
- 前端 params 路由 requiresAdmin → allowedRoles（admin/finance/leader）；页面写按钮按角色显隐
- 权限用例分层：普通用户目录 200、提交/撤回 403、未登录拦截

Co-Authored-By: Claude Code <noreply@anthropic.com>

frontend/src/router/index.ts

@@ -62,10 +62,17 @@ const routes: RouteRecordRaw[] = [
         meta: { title: '岗位角色', group: '系统管理', requiresAdmin: true, order: 5 },
       },
       {
+        // 计提参数：查看放开到管理员/财务/领导（#17 答复「查看可、修改仅
+        // 管理员」）；页面内写按钮按 admin 角色显隐
         path: '/system/params',
         name: 'system-params',
         component: () => import('@/views/system/params/index.vue'),
-        meta: { title: '计提参数', group: '系统管理', requiresAdmin: true, order: 6 },
+        meta: {
+          title: '计提参数',
+          group: '系统管理',
+          allowedRoles: [ROLE_ADMIN, 'finance', 'leader'],
+          order: 6,
+        },
       },
       {
         path: '/system/settings',