feat: 添加订单详情和退款功能，更新用户角色管理，增强超级管理员鉴权

frontend/superadmin/SUPERADMIN_PAGES.md

@@ -21,6 +21,25 @@
 - `/`：概览 Dashboard
 - `/superadmin/tenants`：租户管理
 - `/superadmin/users`：用户管理
+- `/superadmin/orders`：订单管理
+
+## 1.1 迭代路线（按优先级依次实现）
+
+1) **安全与鉴权**
+   - `/super/v1/*`（除 `/auth/login`）强制 JWT 校验与 `super_admin` 角色校验
+   - `/super/v1/auth/token` 改为基于当前 token 的续期/校验（不再返回固定用户 token）
+2) **订单管理**
+   - 订单列表（跨租户筛选/分页/排序）
+   - 订单详情（含 items / snapshot 展示）
+   - 平台侧退款（支持强制退款，记录操作人）
+3) **租户管理增强**
+   - 租户详情页（基本信息、过期续期、状态变更、管理员/成员管理）
+4) **用户管理增强**
+   - 用户详情页（角色、状态、余额/冻结、加入/拥有的租户、操作记录）
+   - 角色授予/回收（`super_admin`）
+5) **审计与运维**
+   - 操作审计日志、关键行为告警
+   - 任务队列/退款处理监控、健康检查面板
 
 ## 2. 页面规格（页面 → 功能 → API）