feat(admin-frontend): 补齐用户节点与订单运营工作台

新增用户高级筛选、批量操作与更多行级动作，支持邮件、
CSV、封禁恢复、订单分配、邀请查看、流量记录与重置流量

增强节点管理页的分页、父子筛选、跨页勾选、批量修改与
单节点置顶，并补齐后端批量更新 host、group_ids、rate

修复订单佣金状态误判问题，新增真实佣金筛选与行级确认，
同时优化仪表盘排行悬浮详情展示

补充 admin-frontend 独立 Dockerfile、Caddy 配置与 GHCR
发布工作流，支持通过独立镜像部署管理前端

.helloagents/context.md

@@ -9,6 +9,9 @@
 ## 技术上下文
 
 - 管理端前端位于 `admin-frontend/`
+- `admin-frontend` 现支持通过 `ADMIN_BUILD_OUT_DIR` 覆写构建输出目录：仓内默认仍写到 `../public/assets/admin`，容器构建可切到独立 `dist`
+- 前端容器化运行采用 `admin-frontend/Dockerfile`（`Node 20 + Caddy` 多阶段构建），静态站点入口重定向到 `/assets/admin/`
+- GHCR 前端镜像发布工作流位于 `.github/workflows/admin-frontend-docker-publish.yml`，镜像名为 `ghcr.io/<owner>/xboard-admin-frontend`
 - 管理端 API 通过 `window.settings.secure_path` 或 `VITE_ADMIN_PATH` 解析 `/api/v2/{secure_path}` 前缀
 - 登录接口复用 `/api/v2/passport/auth/login`
 - 管理端仪表盘现已接入:
@@ -21,13 +24,18 @@
   - `user/fetch`
   - `user/generate`
   - `user/update`
+  - `user/dumpCSV`
+  - `user/sendMail`
+  - `user/ban`
   - `user/resetSecret`
   - `user/destroy`
   - `plan/fetch`
+  - `traffic-reset/reset-user`
 - 管理端节点管理现已接入:
   - `server/manage/getNodes`
   - `server/manage/save`
   - `server/manage/sort`
+  - `server/manage/batchUpdate`
   - `server/group/fetch`
   - `server/group/save`
   - `server/group/drop`
@@ -86,6 +94,7 @@
 
 - 主仓仍以 Laravel 为后端真相源
 - `admin-frontend` 负责独立管理后台 UI 与交互逻辑
+- `admin-frontend` 现在同时支持两种交付路径：仓内构建产物写回 `public/assets/admin`，或独立构建为 GHCR 静态镜像供 compose 分支部署
 - 订阅协议导出由 Laravel 主仓内的 `app/Protocols/*` 提供，客户端兼容问题需以对应导出器实现为准
 - `public/assets/admin` 为构建产物输出位置
 
@@ -93,11 +102,12 @@
 
 - 管理端路由使用 Hash 模式
 - 管理端当前业务路由包含 `/dashboard`、`/users`、`/tickets`、`/nodes`、`/node-groups`、`/node-routes`、`/subscriptions/plans`、`/subscriptions/orders`、`/subscriptions/coupons`、`/subscriptions/gift-cards`、`/system/config`、`/system/notices`、`/system/payments`、`/system/plugins`、`/system/themes` 与 `/system/knowledge`
-- `#/nodes` 当前已升级为真实节点工作台：支持搜索、显隐切换、复制、删除，以及 11 种协议的新增 / 编辑弹窗和排序对话框
+- `#/nodes` 当前已升级为真实节点工作台：支持搜索、父/子节点筛选、分页浏览、显隐切换、复制、单节点置顶、仅对已勾选节点生效的批量修改，以及 11 种协议的新增 / 编辑弹窗和排序对话框
 - Bearer Token 存储于 `sessionStorage/localStorage`
 - `admin-frontend` 的视觉方向当前以 Apple 风格为基线，优先纯色分区、系统字体栈和低装饰成本
 
 ## 当前约束
 
 - 本地静态 preview 环境默认缺少 Laravel 注入的 `window.settings` 与真实管理 API，受保护页面只能验证结构与跳转，不能替代完整联调
+- 当前主工作树存在多组未提交业务改动；`compose` 分支变更需在独立 worktree 中处理，避免污染 `master`
 - 后端接口契约以仓库内 Controller/Route 为准，不在前端推断字段