功能：站长礼包系统（金币/经验双类型）+ 后台用户编辑权限收紧（仅 id=1 超管）

新增功能：
- 礼包系统：superlevel 站长可发 888 数量 10 份礼包，支持金币/经验双类型
- 发包前三按钮选择（金币礼包 / 经验礼包 / 取消），使用 chatBanner 弹窗
- 聊天室系统公告含「立即抢包」按钮，金币红色/经验紫色配色区分
- WebSocket 实时推送红包弹窗卡片至所有在线用户
- Redis LPOP 原子分发 + 数据库 unique 约束防重领，并发安全
- 弹窗打开自动拉取服务端最新状态（剩余数量/已领/过期实时刷新）
- 新增 GET /red-packet/{id}/status 状态查询接口
- 新增 CurrencySource::RED_PACKET_RECV / RED_PACKET_RECV_EXP 枚举
安全加固：
- 后台用户编辑/强杀按钮仅 id=1 超管可见（前端隐藏 + 后端 403 双重拦截）

resources/views/admin/users/index.blade.php

@@ -130,32 +130,37 @@
                                 </span>
                             </td>
                             <td class="p-4 text-right space-x-2 relative">
-                                <button
-                                    @click="editingUser = {
-                                        id: {{ $user->id }},
-                                        username: '{{ addslashes($user->username) }}',
-                                        exp_num: {{ $user->exp_num ?? 0 }},
-                                        jjb: {{ $user->jjb ?? 0 }},
-                                        meili: {{ $user->meili ?? 0 }},
-                                        sex: '{{ $user->sex }}',
-                                        qianming: '{{ addslashes($user->qianming ?? '') }}',
-                                        visit_num: {{ $user->visit_num ?? 0 }},
-                                        vip_level_id: '{{ $user->vip_level_id ?? '' }}',
-                                        hy_time: '{{ $user->hy_time ? $user->hy_time->format('Y-m-d') : '' }}',
-                                        requestUrl: '{{ route('admin.users.update', $user->id) }}'
-                                    }; showEditModal = true"
-                                    class="text-xs bg-indigo-50 text-indigo-600 font-bold px-3 py-1.5 rounded hover:bg-indigo-600 hover:text-white transition cursor-pointer">
-                                    详细 / 修改
-                                </button>
-
-                                <form action="{{ route('admin.users.destroy', $user->id) }}" method="POST" class="inline"
-                                    onsubmit="return confirm('危险：确定彻底物理清除用户 [{{ $user->username }}] 吗？数据不可恢复！')">
-                                    @csrf @method('DELETE')
-                                    <button type="submit"
-                                        class="text-xs bg-red-50 text-red-600 font-bold px-3 py-1.5 rounded hover:bg-red-600 hover:text-white transition cursor-pointer">
-                                        强杀
+                                @if (auth()->id() === 1)
+                                    <button
+                                        @click="editingUser = {
+                                            id: {{ $user->id }},
+                                            username: '{{ addslashes($user->username) }}',
+                                            exp_num: {{ $user->exp_num ?? 0 }},
+                                            jjb: {{ $user->jjb ?? 0 }},
+                                            meili: {{ $user->meili ?? 0 }},
+                                            sex: '{{ $user->sex }}',
+                                            qianming: '{{ addslashes($user->qianming ?? '') }}',
+                                            visit_num: {{ $user->visit_num ?? 0 }},
+                                            vip_level_id: '{{ $user->vip_level_id ?? '' }}',
+                                            hy_time: '{{ $user->hy_time ? $user->hy_time->format('Y-m-d') : '' }}',
+                                            requestUrl: '{{ route('admin.users.update', $user->id) }}'
+                                        }; showEditModal = true"
+                                        class="text-xs bg-indigo-50 text-indigo-600 font-bold px-3 py-1.5 rounded hover:bg-indigo-600 hover:text-white transition cursor-pointer">
+                                        详细 / 修改
                                     </button>
-                                </form>
+
+                                    <form action="{{ route('admin.users.destroy', $user->id) }}" method="POST"
+                                        class="inline"
+                                        onsubmit="return confirm('危险：确定彻底物理清除用户 [{{ $user->username }}] 吗？数据不可恢复！')">
+                                        @csrf @method('DELETE')
+                                        <button type="submit"
+                                            class="text-xs bg-red-50 text-red-600 font-bold px-3 py-1.5 rounded hover:bg-red-600 hover:text-white transition cursor-pointer">
+                                            强杀
+                                        </button>
+                                    </form>
+                                @else
+                                    <span class="text-xs text-gray-300 italic">仅超管可操作</span>
+                                @endif
                             </td>
                         </tr>
                     @endforeach