P5 前端：权限档位选择器 + 卡片徽标 + 对话页改档

前端完整实现：
- types: Session/HumanSession/Mail/Contact 加 permission_mode + permission_enforcement 字段
- api/client: sendMail 支持 permission_mode 参数；新增 updateSessionPermission API
- PermissionChip 组件：plan=蓝/只读, workspace=绿/目录内, full=橙/全权
  native 实心点=平台强制, advisory 空心点=仅提示；hover 显示 tooltip
- ComposePage: 新建会话时显示三档按钮（plan/workspace/full），传入 sendMail
- MailView: 会话头部加 PermissionEditor（点击徽标展开三档选择，点保存调 API 改档）
- WorkCard: 卡片底部与 BudgetChip 并排显示 PermissionChip（compact 模式）
- sessionStore: 新增 setPermissionMode action
- 177 前端测试全过，gateway 8 包全绿，已部署

web/src/components/WorkCard.tsx

@@ -7,6 +7,7 @@ import {
   PersonIcon,
   BotIcon
 } from './icons';
+import PermissionChip from './PermissionChip';
 
 /**
  * 工作卡片：中间栏的另一种呈现。
@@ -90,6 +91,7 @@ export function WorkCard({
             {c.mail_count} 封 · {time}
           </span>
           <div className="flex-1" />
+          <PermissionChip mode={c.permission_mode} enforcement={c.permission_enforcement} compact />
           <BudgetChip max={c.max_rounds} used={c.used_rounds} />
         </div>
       </button>