task-40(会话/菜单/权限): 真实登录态 smoke 收口本模块

用真实 admin 凭据打本地后端完成登录/cookie 会话/current-user/菜单树/401/
权限路由 smoke(8 场景全过)。smoke 暴露前端登出 URL 错误：session.ts 走
/api/admin/logout(后端无此映射,500)，改为 auth 模块根端点 POST /logout；
同步修正 task-25/36 断言。注：当前本地后端 POST /logout 亦返回 500，属
Java 侧缺陷，待后端模块修复后补登出 E2E。

admin-frontend-vue/tests/task-36.test.ts

@@ -61,5 +61,6 @@ test('test_task_036_logout_clear_state_dependency_failure_returns_actionable_mes
   assert.match(store, /\$reset\(\)/)
   assert.match(store, /location\.assign\('\/login'\)/)
   const session = readSource('src/api/session.ts')
-  assert.match(session, /\/api\/admin\/logout/)
+  assert.match(session, /\/logout/, '登出走 auth 模块根端点 POST /logout')
+  assert.equal(session.includes('/api/admin/logout'), false, '不应指向不存在的 /api/admin/logout')
 })