feat(编辑角色): editor 只能写并发布自己的文章

- D1 users 加 role 列（''/editor/admin），与 is_admin 成对写入
- Worker routes/editor.ts 放行 admin+editor，反代注入 X-Editor-Uid/User/Role（昵称 encodeURIComponent）
- editor-api 引入 identify()：身份取自注入头或本机会话；文章归属记 frontmatter author_id
- 编辑发布改精确 pathspec（只提交自己文章目录），管理员保持全量；空 pathspec 显式拦截
- 国内机直连登录改为转发 CF /user/access_token 校验，CF 不可达回退本机管理员
- handoff 签名覆盖身份（ts/uid/name/role），防编辑一键跳转变管理员
- admin.js：编辑只渲染「文章编辑」tab、作者框只读；用户管理加角色下拉 + 新建用户

blog-admin/schema.sql

@@ -41,6 +41,7 @@ CREATE TABLE IF NOT EXISTS users (
   last_ip        TEXT    NOT NULL DEFAULT '',
   last_ua        TEXT    NOT NULL DEFAULT '',
   is_admin       INTEGER NOT NULL DEFAULT 0,
+  role           TEXT    NOT NULL DEFAULT '',   -- 后台角色：'' 普通评论用户 | 'editor' 编辑 | 'admin' 管理员（2026-10-05 追加，存量库需 ALTER）
   receive_email  INTEGER NOT NULL DEFAULT 1,
   is_in_conf     INTEGER NOT NULL DEFAULT 0,
   token_valid_from INTEGER NOT NULL DEFAULT 0, -- 早于此刻签发的 token 失效（改密码后踢下线）