v0.2.8

新增

• 资源额度可按人 / 按角色分配。 在全局台数上限之外新增第二层：给用户或角色配「名下总量 + 单台封顶」，覆盖虚拟机 / 容器 / 快照；改配置扩容、建快照同样受它约束。
• 容器与虚拟机的权限、归属彻底拆开。 容器独立成 ct.* 权限与独立归属表，此前只勾了虚拟机权限的角色会顺带拿到容器能力。
• 仪表盘与侧边栏按权限自适应。 没权限的卡片与菜单不渲染、请求也不发；普通用户只看到自己名下的机器。

修复与安全

• 仪表盘「资源占用排行」对普通用户返回了全集群数据，能看到别人机器的名字；现在按归属过滤，缓存也按用户分档。
• 面板级配置（飞书 / AI / 告警推送）不再挂在「用户与角色 · 管理」上，改要「系统设置 · 管理」；权限写入口加白名单校验并拒绝 *。
• 修掉「勾了权限却点不动」和自定义角色显示内部 id（role_f195e975）两个问题。