feat(order): 订单支出台账（快递费/吊卡费等杂费）

订单上原本只有「卖给客户多少钱」，而一张单真实花出去的还有寄样品的快递费、
印吊卡的费用、商检报关拖车。不记下来就算不出这单赚没赚 —— 小单子几百块
杂费能把毛利吃掉一截。

· 新表 order_expenses，一张订单挂多笔：类型/金额/币种/日期/收款方/单号/
  已付未付/备注。单独成表而不是往 orders 加列，因为杂费是多笔不定项的，
  寄三次样品就是三条快递费，各有单号；塞进 orders 只能存一个合计，事后
  对不出「这 800 块是哪来的」。

· 跨币种强制填汇率并存快照。杂费基本是人民币、订单常是美元；不存快照的话
  汇率一变历史订单毛利跟着变，账永远对不上。同币种强制按 1，防止前端传个
  7.2 把美元支出又乘一遍。

· 新权限点 order.expense，不复用 order.edit。掏钱寄样品的是销售业务员，
  而销售业务组只有 order.view —— 挂在 order.edit 上要么他记不了账，要么
  为了让他记账得把「改订单金额」一起给他。启动时 syncNewPermissions()
  会自动把这个新点补给四个默认组。

· 订单列表加「杂费」列（合计 + 未付）。SUM 外层再 ROUND 一次：不加会漏出
  348.15999999999997 这种浮点尾巴直接显示在页面上。

· 金额逐行取两位再相加，保证明细几行加起来等于合计。

Co-Authored-By: Claude Opus 5 <[email protected]>

backend/lib/permissions.js

@@ -24,6 +24,10 @@ const PERMISSIONS = [
   { key: 'purchase.edit', label: '编辑采购单', group: '业务管理' },
   { key: 'order.view', label: '查看订单管理', group: '业务管理' },
   { key: 'order.edit', label: '编辑订单管理', group: '业务管理' },
+  /* 订单支出（快递费/吊卡费这类杂费）单独成点,不搭在 order.edit 上 ——
+     掏钱寄样品的是销售业务员,而业务组只有 order.view。若把记账挂在 order.edit 上,
+     要么业务员记不了账,要么为了让他记账得把「改订单金额」的权限一起给他。 */
+  { key: 'order.expense', label: '记录订单支出（快递/吊卡等杂费）', group: '业务管理' },
 
   /* 客户管理 */
   { key: 'customer.view', label: '查看我的客户', group: '客户管理' },
@@ -100,7 +104,7 @@ const DEFAULT_PERMISSION_GROUPS = [
       'quote.view', 'quote.edit',
       'contract.view',
       'purchase.view',
-      'order.view',
+      'order.view', 'order.expense',
       'customer.view', 'customer.edit',
       'prospect.view', 'pool.view', 'pool.claim',
       'product.view', 'supplier.view', 'cleanup.view'