朱子纯 / test3

REQ-USR-002

- getPermissionGroups 增加 brandId 多租户过滤
- EMPLOYEE_NOT_FOUND = 40401 常量替换魔法数字 40001
- 权限组绑定改为批量 insert(Collection) 消除 N+1

- UserPrincipal record + JwtAuthenticationFilter 注入用户上下文
- SecurityConfig 补充 authenticationEntryPoint 返回 401
- UserService/UserServiceImpl: 创建用户、获取员工列表、获取权限组
- UserController: POST /users、GET /users/staffs、GET /users/permission-groups
- UserServiceTest (6 cases) + UserControllerTest (5 cases) 全部通过