huangzd1997
f566573fce
只勾选分组内子页面、未勾选分组本身时，getUserColumnPermissions 只返回
直接授权+展开后代，分组容器节点缺失，AdminMenuTreeBuilder 把子页面当根节点，
前端侧边栏渲染成一列平铺；且子页面 sort_order 是全局值、跨分组穿插显示，
与超管的「分组+组内顺序」视图完全对不上（线上 31 个账号如此，含 uid=972 阿武）。
修复：getUserColumnPermissions 增加 includeAncestorGroups 重载（默认 false），
true 时沿 parentId 链把有可见后代的祖先并入集合——分组无页面路由，仅还原
展示层级，不构成授权扩展；只有 current-user/menus（后台侧边栏）启用。
刻意保持原语义的出口：/permission-users/{id}/column-permissions 与登录响应
（桌面端 tool-catalog「组键命中即整组放行」，补组键会误放行整组工具）、
dedupe/invalidasin 的精确 key 校验。
新增 3 个测试：祖先补全含多层链、树组装还原分组与组内顺序、默认出口不含祖先。