feat(wxcp): 默认角色补首页数据权限，修一进首页就报没有权限

首页 /analytics 是前端静态路由、人人可见，但它内部会调 4 个带 @PreAuthorize
的接口拉数据，wxcp_user 只有会员管理，这 4 个全 403，表现为一进首页就报
「没有权限」：
  bpm/task/todo-page          → bpm:task:query
  finance/reimbursement/page  → finance:reimbursement:query
  research/application/page   → research:application:query
  research/guideline/page     → research:guideline:query

在 wxcp_menu.sql 增加第 5 段授权，并同步进合并初始化脚本。
按 permission 串查而非写死菜单编号（编号各库不一致），只授按钮不授上级菜单，
所以不会往侧边栏塞 BPM / 财务 / 科研的入口。

Co-Authored-By: Claude <noreply@anthropic.com>