用户、角色、权限管理（仅管理员可访问）
用户直接权限（可对单个用户单独授权，与角色权限叠加生效，保存后即时生效）
上传图片广告，保存后自动写入 js/carousel.js 的 MYRAG_ADS，全站页面头部轮播即时生效。支持 jpg/png/gif/webp，≤5MB。
js/carousel.js