feat: 新增电工APP端与定时任务管理功能

- 新增电工APP独立鉴权中间件与登录注册接口
- 新增定时任务管理模块，支持任务配置、执行日志与手动触发
- 新增运维费定价与电工派单成本价目管理
- 新增电工资质证照管理与到期提醒定时任务
- 完善数据库实体与DTO校验，优化权限控制

server/src/middleware/rbac.middleware.ts

@@ -13,6 +13,7 @@ const PERMISSION_MAP: Record<string, string> = {
   '/api/menus': 'system:menu',
   '/api/dicts': 'system:dict',
   '/api/logs': 'system:log',
+  '/api/jobs': 'system:job',
   '/api/customers': 'customer:list',
   '/api/customer-departments': 'customer:department',
   '/api/customer-accounts': 'customer:account',
@@ -26,6 +27,9 @@ const PERMISSION_MAP: Record<string, string> = {
   '/api/install-orders': 'project:install',
   '/api/acceptances': 'project:acceptance',
   '/api/visit-records': 'project:visit',
+  '/api/service-prices': 'dispatch:price',
+  '/api/dispatch-prices': 'dispatch:cost',
+  '/api/workers': 'dispatch:worker',
 };
 
 // 超级管理员角色编码，拥有全部权限
@@ -33,8 +37,17 @@ const ADMIN_ROLE_CODE = 'ADMIN';
 
 @Provide()
 export class RbacMiddleware implements IMiddleware<Context, NextFunction> {
-  // 中间件匹配范围：全局生效，跳过公开接口与仪表盘
-  ignore = ['/api/auth/*', '/api/health', '/api/dashboard/*'];
+  // 中间件匹配范围：全局生效，跳过公开接口、仪表盘与电工 APP 接口
+  // /api/workers/options 与 /api/workers/recommend 放行：业务员在「项目勘察派单」页
+  // 仍可调用电工下拉与推荐接口，不受 dispatch:worker 权限限制（本次需求有意设计）
+  ignore = [
+    '/api/auth/*',
+    '/api/health',
+    '/api/dashboard/*',
+    '/api/worker-app/*',
+    '/api/workers/options',
+    '/api/workers/recommend',
+  ];
 
   @Inject()
   permissionService!: PermissionService;