chore: sync marketing pages, CMS extensions, tests and project docs

同步工作区剩余变更，主要包括：
- 营销页面组件与布局持续优化（about/news/services/solutions/team 等）
- 详情页四层叙事组件、布局组件、UI 组件调整
- CMS 数据模型、API 路由、权限、工作流、站内通知、媒体管理扩展
- 新增/补充单元测试与 E2E 测试（cms-workflow.spec.ts 等）
- ESLint 9 迁移、jest/tsconfig 配置更新、依赖调整
- 新增 ADR、CMS 评估文档、Release Review / Acceptance 报告
- 移除水墨装饰组件与大体积未使用字体文件

src/app/api/admin/models/route.ts

@@ -1,12 +1,12 @@
 import { NextRequest } from 'next/server';
 import { prisma } from '@/lib/db';
-import { authenticateRequest } from '@/lib/auth';
-import { success, unauthorized, internalError } from '@/lib/api-response';
+import { requirePermission } from '@/lib/permissions';
+import { success, internalError } from '@/lib/api-response';
 
 // GET /api/admin/models - 获取所有内容模型
 export async function GET(request: NextRequest) {
-  const payload = authenticateRequest(request);
-  if (!payload) return unauthorized();
+  const permission = await requirePermission(request, 'content-model', 'read');
+  if ('response' in permission) return permission.response;
 
   try {
     const models = await prisma.contentModel.findMany({