task-40(会话/菜单/权限): 真实登录态 smoke 收口本模块

用真实 admin 凭据打本地后端完成登录/cookie 会话/current-user/菜单树/401/
权限路由 smoke(8 场景全过)。smoke 暴露前端登出 URL 错误：session.ts 走
/api/admin/logout(后端无此映射,500)，改为 auth 模块根端点 POST /logout；
同步修正 task-25/36 断言。注：当前本地后端 POST /logout 亦返回 500，属
Java 侧缺陷，待后端模块修复后补登出 E2E。

admin-frontend-vue/src/api/session.ts

@@ -15,5 +15,6 @@ export async function fetchAdminMenuTree(): Promise<AdminMenuNode[]> {
 }
 
 export async function logout(): Promise<void> {
-  await http.post('/api/admin/logout', undefined, { headers: { 'X-Requested-With': 'XMLHttpRequest' } })
+  // 登出走 auth 模块根端点 POST /logout（下发清除会话 cookie）；旧 api/admin 前缀路径后端无映射。
+  await http.post('/logout', undefined, { headers: { 'X-Requested-With': 'XMLHttpRequest' } })
 }