feat: 实现 RBAC 权限系统和数据权限控制 (004-rbac-data-permission)

主要功能:
- 实现完整的 RBAC 权限系统（账号、角色、权限的多对多关联）
- 基于 owner_id + shop_id 的自动数据权限过滤
- 使用 PostgreSQL WITH RECURSIVE 查询下级账号
- Redis 缓存优化下级账号查询性能（30分钟过期）
- 支持多租户数据隔离和层级权限管理

技术实现:
- 新增 Account、Role、Permission 模型及关联关系表
- 实现 GORM Scopes 自动应用数据权限过滤
- 添加数据库迁移脚本（000002_rbac_data_permission、000003_add_owner_id_shop_id）
- 完善错误码定义（1010-1027 为 RBAC 相关错误）
- 重构 main.go 采用函数拆分提高可读性

测试覆盖:
- 添加 Account、Role、Permission 的集成测试
- 添加数据权限过滤的单元测试和集成测试
- 添加下级账号查询和缓存的单元测试
- 添加 API 回归测试确保向后兼容

文档更新:
- 更新 README.md 添加 RBAC 功能说明
- 更新 CLAUDE.md 添加技术栈和开发原则
- 添加 docs/004-rbac-data-permission/ 功能总结和使用指南

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>

pkg/logger/rotation_test.go

@@ -124,7 +124,7 @@ func TestMaxBackups(t *testing.T) {
 				zap.Int("iteration", i),
 			)
 		}
-		Sync()
+		_ = Sync()
 		time.Sleep(100 * time.Millisecond)
 	}
 
@@ -198,7 +198,7 @@ func TestCompressionConfig(t *testing.T) {
 				)
 			}
 
-			Sync()
+			_ = Sync()
 			time.Sleep(100 * time.Millisecond)
 
 			// 验证日志文件存在
@@ -239,7 +239,7 @@ func TestMaxAge(t *testing.T) {
 
 	// 写入日志
 	logger.Info("test max age", zap.String("config", "maxage=1"))
-	Sync()
+	_ = Sync()
 
 	// 验证配置已应用（无法在单元测试中验证实际的清理行为，因为需要等待1天）
 	// 这里只验证初始化没有错误