用户与权限

先把后台账号体系搭稳：谁能进入后台、谁能发布行程和景点、谁只能查看内容，都在这里收束。后续内容发布模块会复用这套权限模型。