docs(routing): 新增前端路由与目录规范并收敛计划路由

背景：
- 前端路由缺少统一规范：导航模块 key 与 URL 首段不一致，页面目录未镜像
  路由，04 规范中的历史路由示例与实际实现不符；
- 用户确认「平台」更名为「管理中心」，路由统一为 /<模块>/<功能>。

改动：
- 新增 11-前端路由与目录规范：模块与基础路径表、路径语法（复数 kebab-case、
  /new、:id、层级与 query 状态）、pages/<模块>/<功能>/ 目录映射、路由注册、
  旧链重定向、新增页面检查清单；
- 04 §8 的 API-27 改为模块化路由并链接 11；工程规范索引与 AGENTS §9 登记 11；
- 开发计划：平台更名管理中心，附录 C 页面清单收敛为模块化路由，§7.1 / §8.3
  同步，版本记录补「路由规范回写」；
- A1 实施报告路由说明更新为 /system/users（旧 /users* 重定向）。

影响面：
- 仅文档与规范，不改变功能范围、权限点与后端接口；后续批次按 11 执行。

回滚方式：
- 回滚本提交即恢复原附录 C 与 04 §8 描述；代码不受影响。

验证证据：
- pnpm format:check 通过；路由与代码行为见相邻的 web 重构提交。

docs/开发计划/灵犀_A1身份认证与用户管理_实施报告_V0.1.md

@@ -23,7 +23,7 @@
 | A1-FE-03 | `/me` 缓存、`usePermission` / `<Can>`、路由与按钮级控制、403 页 | ✅ |
 | A1-QA-01 | 登录 / 刷新 / 登出 / 停用 / 角色变更 / 越权 6 类用例 | ✅（接口 int + 浏览器 e2e） |
 
-口径确认（用户拍板）：初始密码由管理员设定、首次登录强制修改；手机号列表掩码、详情全号仅 `user:manage` 可见；路由按开发计划附录 C 使用 `/users`。
+口径确认（用户拍板）：初始密码由管理员设定、首次登录强制修改；手机号列表掩码、详情全号仅 `user:manage` 可见；路由按开发计划附录 C 使用 `/system/users`（2026-11-03 路由规范调整后）。
 
 ---
 
@@ -52,7 +52,7 @@
 
 ### 2.3 前端（`apps/web`）
 
-- 路由：`/users`、`/users/new`、`/users/:id`、`/403`；`RequireAuth` + `RequirePermission`；未登录跳 `/login?redirect=`（含 `sanitizeRedirect` 防开放重定向）；无权限进 403；停用账号回登录并给出停用说明。
+- 路由：`/system/users`、`/system/users/new`、`/system/users/:id`、`/403`（旧 `/users*` 已加重定向）；`RequireAuth` + `RequirePermission`；未登录跳 `/login?redirect=`（含 `sanitizeRedirect` 防开放重定向）；无权限进 403；停用账号回登录并给出停用说明。
 - 权限：`usePermission` / `usePermissions` + `<Can>`，无权限按钮不渲染；`/me` 走 TanStack Query 缓存。
 - 登录：方案 B 左右分屏（左 560 品牌 + 能力 + CSS 规格缩略，右表单卡）；真实 `POST /auth/login`；错误 / loading / 锁定态；首次登录强改在登录页内完成，成功后清会话要求用新密码重登。
 - 用户列表 / 详情：左 400 列表 + 右 760 详情（基本资料 / 角色权限 / 负责客户 / 登录与安全 / 操作记录）；搜索、部门、角色、状态、排序、游标分页；停用 / 启用 / 客户转交 / 调整角色 / 超管授予均「对象卡 → 后果 → 勾选」二次确认；编辑资料弹窗；空 / 加载 / 错误三态；1024 / 1280 适配。