feat: bind tenant members to role templates

apps/taro/README.md

@@ -56,17 +56,17 @@ pages/student/profile/index      个人中心、会员、订单、签到、激
 已接入第一批真实后端 API：
 
 ```text
-pages/tenant-admin/workbench/index   租户后台工作台
+pages/tenant-admin/workbench/index   租户后台工作台、权限驱动模块入口
 pages/tenant-admin/dashboard/index   数据看板
 pages/tenant-admin/students/index    学生与班级
 pages/tenant-admin/content/index     内容入口、导入任务、字段模板、异步轮询、复检、公共题库采纳/同步/单条和批量冲突处理
 pages/tenant-admin/marketing/index   优惠券、激活码、CRM、分佣摘要
-pages/tenant-admin/settings/index    品牌、域名、支付、登录、角色模板创建/编辑/停用
+pages/tenant-admin/settings/index    品牌、域名、支付、登录、角色模板和成员绑定
 ```
 
 当前后台页面已经从只读联调推进到第一批运营写操作。题库内容页已接入公共题库采纳、公共题库同步、同步冲突查看、单条/批量采纳平台版本或保留本地版本、导入任务详情、异步任务轮询、导入问题查看、模板预览/下载、导入后复检详情，以及 JSON/CSV/Excel 的 H5 选择文件或粘贴内容、后端预览、字段别名覆盖和同步/异步执行导入第一版；营销、设置和学生页仍以扫描和轻量操作为主。真正权限以后端 permission keys 为准，前端菜单隐藏只做体验优化。
 
-租户设置页已接入角色模板写操作第一版：可新建、编辑、停用非系统模板，并配置权限点、菜单可见、模块可见、字段可见和基础数据范围。前端只负责操作体验，`tenant_owner`、`tenant_admin`、通配权限和系统模板保护仍以后端校验与审计为准。
+租户工作台会读取 `/api/tenant-admin/permissions`，按菜单权限和有效权限隐藏不可见模块。租户设置页已接入角色模板与成员绑定写操作第一版：可新建、编辑、停用非系统模板，配置权限点、菜单可见、模块可见、字段可见和基础数据范围，也可以搜索/新建成员、绑定角色模板、设置成员状态和额外权限覆盖。前端只负责操作体验，`tenant_owner`、`tenant_admin`、通配权限、系统模板保护和最后一名 owner 保护仍以后端校验与审计为准。
 
 ## 当前平台后台页面