chore: 初始开源发布

iotlcm-admin-svr：管理后台服务。

- Go module：iotlcm → git.5iot.com/iotlcm-public/iotlcm-admin-svr（729 文件）
- 凭据与地址脱敏：JWT signingKey（含代码里的 MustGet 默认值）、
  MySQL DSN、Redis 口令、告警邮件发件人邮箱全部改为占位；
  私网 IP → 文档地址段；库名 xiujie_admin → iotlcm
- 真实手机号/邮箱 → 合法 11 位编造号 / example.com
- 移除内部资产：CI 触发器、过时 DDL（sql/db_iotlcm.sql）、
  私有依赖 go get 行、明文 registry 登录口令
- 启动 banner 统一 IOTLCM 方块字 + 社区惯例署名
- Dockerfile 改用公共基础镜像
- 拼错的 RADEME.md → README.md，README 重写
- 需要真实数据库的用例改为可用 IOTLCM_TEST_WITH_DB=1 显式启用
- 补 Apache-2.0 LICENSE，LF 行尾 + .gitattributes

数据库 schema 不随本仓发布（生产 DDL 已过时），README 已说明。

server/resource/migrations/20260922_agent_role_source_repair.sql

@@ -0,0 +1,26 @@
+CREATE TEMPORARY TABLE `tmp_agent_role_source_map` AS
+SELECT `tenant_id`, `dept_id`, MIN(`role_id`) AS `source_role_id`
+FROM `sys_role`
+WHERE `is_pass` = 1 AND `deleted_at` IS NULL
+GROUP BY `tenant_id`, `dept_id`
+HAVING COUNT(*) = 1;
+
+UPDATE `sys_role` AS `child_role`
+JOIN `sys_dept` AS `child_dept`
+    ON `child_dept`.`dept_id` = `child_role`.`dept_id`
+    AND `child_dept`.`tenant_id` = `child_role`.`tenant_id`
+    AND `child_dept`.`dept_role` = `child_role`.`role_id`
+    AND `child_dept`.`dept_type` = 1
+JOIN `tmp_agent_role_source_map` AS `source_map`
+    ON `source_map`.`tenant_id` = `child_dept`.`tenant_id`
+    AND `source_map`.`dept_id` = `child_dept`.`parent_id`
+JOIN `sys_role` AS `source_role` ON `source_role`.`role_id` = `source_map`.`source_role_id`
+SET
+    `child_role`.`source_role_id` = `source_role`.`role_id`,
+    `child_role`.`source_dept_id` = `source_role`.`dept_id`
+WHERE `child_role`.`source_role_id` = 0
+  AND `child_role`.`created_dept` = `source_role`.`dept_id`
+  AND `child_role`.`role_key` = `source_role`.`role_key`
+  AND `child_role`.`deleted_at` IS NULL;
+
+DROP TEMPORARY TABLE `tmp_agent_role_source_map`;