feat: 任命/撤销通知系统 + 用户名片UI优化

- 任命/撤销事件增加 type 字段区分类型
- 任命：全屏礼花 + 紫色弹窗 + 紫色系统消息
- 撤销：灰色弹窗 + 灰色系统消息，无礼花
- 消息分发：操作者/被操作者显示在私聊面板，其他人显示在公屏
- 系统消息加随机鼓励语（各5条轮换）
- ChatStateService 修复 Redis key 前缀扫描问题（getAllActiveRoomIds）
- 用户名片折叠优化：管理员视野、职务履历均可折叠
- 管理操作 + 职务操作合并为「🔧 管理操作」折叠区
- 悄悄话改为「🎁 送礼物」按钮，礼物面板内联展开

app/Http/Controllers/Admin/UserManagerController.php

@@ -11,8 +11,8 @@
 
 namespace App\Http\Controllers\Admin;
 
-use App\Http\Controllers\Controller;
 use App\Enums\CurrencySource;
+use App\Http\Controllers\Controller;
 use App\Models\User;
 use App\Services\UserCurrencyService;
 use Illuminate\Http\JsonResponse;
@@ -30,6 +30,7 @@ class UserManagerController extends Controller
     public function __construct(
         private readonly UserCurrencyService $currencyService,
     ) {}
+
     /**
      * 显示用户列表及搜索（支持按等级/经验/金币/魅力排序）
      */
@@ -42,11 +43,15 @@ class UserManagerController extends Controller
         }
 
         // 排序：允许的字段白名单，防止 SQL 注入
-        $sortable  = ['user_level', 'exp_num', 'jjb', 'meili', 'id'];
-        $sortBy    = in_array($request->input('sort_by'), $sortable) ? $request->input('sort_by') : 'id';
-        $sortDir   = $request->input('sort_dir') === 'asc' ? 'asc' : 'desc';
+        $sortable = ['user_level', 'exp_num', 'jjb', 'meili', 'id'];
+        $sortBy = in_array($request->input('sort_by'), $sortable) ? $request->input('sort_by') : 'id';
+        $sortDir = $request->input('sort_dir') === 'asc' ? 'asc' : 'desc';
 
-        $users = $query->orderBy($sortBy, $sortDir)->paginate(20)->withQueryString();
+        $users = $query
+            ->with(['activePosition.position.department', 'vipLevel'])
+            ->orderBy($sortBy, $sortDir)
+            ->paginate(20)
+            ->withQueryString();
 
         // VIP 等级选项列表（供编辑弹窗使用）
         $vipLevels = \App\Models\VipLevel::orderBy('sort_order')->get();
@@ -56,10 +61,12 @@ class UserManagerController extends Controller
 
     /**
      * 修改用户资料、等级或密码 (AJAX 或表单)
+     *
+     * @param  User  $user  路由模型自动注入
      */
-    public function update(Request $request, int $id): JsonResponse|RedirectResponse
+    public function update(Request $request, User $user): JsonResponse|RedirectResponse
     {
-        $targetUser = User::findOrFail($id);
+        $targetUser = $user;
         $currentUser = Auth::user();
 
         // 越权防护：不能修改 等级大于或等于自己 的目标（除非修改自己）
@@ -67,12 +74,8 @@ class UserManagerController extends Controller
             return response()->json(['status' => 'error', 'message' => '权限不足：您无法修改同级或高级管理人员资料。'], 403);
         }
 
-        // 管理员级别 = 最高等级 + 1，后台编辑最高可设到管理员级别
-        $adminLevel = (int) \App\Models\Sysparam::getValue('maxlevel', '15') + 1;
-
         $validated = $request->validate([
             'sex' => 'sometimes|integer|in:0,1,2',
-            'user_level' => "sometimes|integer|min:0|max:{$adminLevel}",
             'exp_num' => 'sometimes|integer|min:0',
             'jjb' => 'sometimes|integer|min:0',
             'meili' => 'sometimes|integer|min:0',
@@ -83,17 +86,6 @@ class UserManagerController extends Controller
             'hy_time' => 'sometimes|nullable|date',
         ]);
 
-        // 如果传了且没超权，直接赋予
-        if (isset($validated['user_level'])) {
-            if ($currentUser->id !== $targetUser->id) {
-                // 修改别人：只有真正的创始人 (ID=1) 才能修改别人的等级
-                if ($currentUser->id !== 1) {
-                    return response()->json(['status' => 'error', 'message' => '权限越界：只有星系创始人（站长）才能调整其他用户的行政等级！'], 403);
-                }
-            }
-            $targetUser->user_level = $validated['user_level'];
-        }
-
         if (isset($validated['sex'])) {
             $targetUser->sex = $validated['sex'];
         }
@@ -158,10 +150,12 @@ class UserManagerController extends Controller
 
     /**
      * 物理删除杀封用户
+     *
+     * @param  User  $user  路由模型自动注入
      */
-    public function destroy(Request $request, int $id): RedirectResponse
+    public function destroy(Request $request, User $user): RedirectResponse
     {
-        $targetUser = User::findOrFail($id);
+        $targetUser = $user;
         $currentUser = Auth::user();
 
         // 越权防护：不允许删除同级或更高等级的账号