feat: CodeRabbit 配置 + Lark 权限优雅降级(#380 #382)

[leeguooooo]

两个 owner-action issue 的代码可做部分（App 授权/Lark 后台权限仍需 owner）：

• PR review 接 coderabbit #380：新增 .coderabbit.yaml——按 monorepo 各子系统定制审查重点（越权/SQL/终端转义/迁移 NULL/鉴权附件/i18n）。装 CodeRabbit App 需 owner GitHub 授权，配置先入仓。
• 需要处理 #382：LarkMemberInvite 撞一次「通讯录权限未开通」后记住并降级——隐藏徒劳搜索框 + 持久提示（请管理员开权限 / 用邀请链接）。权限是 owner 在 Lark 后台配置项。

web 全过、tsc/build 干净。

Refs #380 #382

[github-actions]

PR Reviewer Guide 🔍

Here are some key observations to aid the review process:

🎫 Ticket compliance analysis ✅ 380 - Fully compliant Compliant requirements: 新增 .coderabbit.yaml——按 monorepo 各子系统定制审查重点（越权/SQL/终端转义/迁移 NULL/鉴权附件/i18n） 装 CodeRabbit App 需 owner GitHub 授权，配置先入仓 382 - Fully compliant Compliant requirements: LarkMemberInvite 撞一次「通讯录权限未开通」后记住并降级——隐藏徒劳搜索框 + 持久提示（请管理员开权限 / 用邀请链接） 权限是 owner 在 Lark 后台配置项

⏱️ Estimated effort to review: 3 🔵🔵🔵⚪⚪

🧪 No relevant tests

🔒 No security concerns identified

⚡ Recommended focus areas for review 可能的逻辑错误 在 isDirectoryPermissionError 函数中，检查 cause.message.toLowerCase().includes("permission") 可能不够严格。如果 cause.message 包含 "permission" 但不是权限问题，可能会误判。建议增加更具体的条件或日志记录以确保准确性。 function isDirectoryPermissionError(cause: unknown): boolean { return ( cause instanceof LarkDirectoryApiError && cause.status === 503 && cause.message.toLowerCase().includes("permission") );

[github-actions]

PR Code Suggestions ✨

Explore these optional code suggestions:

Category	Suggestion	Impact
Possible issue	增加类型断言以避免潜在的运行时错误。 为了确保 cause 是一个对象并且具有 status 和 message 属性，建议在检查之前添加类型断言。 web/src/components/LarkMemberInvite.tsx [40-45] function isDirectoryPermissionError(cause: unknown): boolean { - return ( - cause instanceof LarkDirectoryApiError && - cause.status === 503 && - cause.message.toLowerCase().includes("permission") - ); + if (cause instanceof LarkDirectoryApiError && 'status' in cause && 'message' in cause) { + return ( + cause.status === 503 && + cause.message.toLowerCase().includes("permission") + ); + } + return false; } Suggestion importance[1-10]: 7 __ Why: 该建议通过添加类型断言来确保 cause 是一个对象并且具有 status 和 message 属性，从而提高了代码的健壮性。	Medium
General	避免在权限错误时重复设置错误信息。 在设置 directoryUnavailable 为 true 后，可以考虑不再设置 error，以避免重复提示。 web/src/components/LarkMemberInvite.tsx [68-69] -if (isDirectoryPermissionError(cause)) setDirectoryUnavailable(true); -setError(errorLabel(cause, "LarkInvite.error.search")); +if (isDirectoryPermissionError(cause)) { + setDirectoryUnavailable(true); +} else { + setError(errorLabel(cause, "LarkInvite.error.search")); +} Suggestion importance[1-10]: 6 __ Why: 该建议避免了在权限错误时重复设置错误信息，提高了用户体验和代码逻辑的清晰度。	Low