feat(access): Identities 操作 modal + <Can> 权限门 (PR-10)

[ghbvf]

Summary

Batch 2 · Access · Identities 的第二段（PR-10，操作） — stacked 于 #28 (PR-09)，base 为 009-b2-identities-list。覆盖 #13 的 T203（create/edit/change-password modal + lock/unlock）· T205（动作挂 <Can> + 路由 meta.requiredAction）。

⚠️ Review/merge PR-09 (#28) 先；本 PR 的 diff 仅含 PR-10 增量。

做了什么

• api/identities：createUser(POST) · patchUser(PATCH) · deleteUser · lockUser · unlockUser · changeUserPassword(POST /users/{id}/password)。edit 走 PATCH（email-only PUT update 的超集，UI 不另用 update）。
• useIdentitiesStore：create/edit/lock/unlock/remove/changePassword mutation actions —— 与读操作相反，失败 re-throw（modal 内联展示并保持打开），成功后 await fetchList()（changePassword 不 refetch）。
• ModalShell（access-private a11y 原语）：hand-rolled focus-trap + ESC + backdrop + 焦点回归。jsdom 无 HTMLDialogElement.showModal，故不用原生 <dialog>；第二个 cell 复用时上提 @gocell/core。
• IdentityFormModal（create/edit）· ChangePasswordModal · ConfirmDialog（lock/unlock/delete，role="alertdialog"）。
• lib/identityValidation：复用 validation.ts 的 EMAIL_RE/USERNAME_RE/pwChecks，返回 i18n key。
• IdentitiesView：行操作列 + Create 按钮，每个动作挂 <Can>（fail-closed 隐藏）；wire 三个 modal。
• 路由：/access/identities 挂 meta.requiredAction='read' + requiredResource='identity' → guards.ts PDP fail-closed gate（PDP 后端未接通前整页拒绝，BR-004；设计的安全姿态）。

语义提示

change-password 契约要 oldPassword+newPassword 且返回 token pair（轮换会话）→ 自助改密语义；管理员强制重置走 patch{requirePasswordReset:true}。

涉及包

• @gocell/access：api/store/3 modals + ModalShell/validators/View（无新 exports——modal/原语均包内私有）
• @gocell/core：access.identities.{actions,form,password,confirm}.* i18n（zh-CN + en-US；@ 已转义规避 vue-i18n linked-message trap）
• apps/web：路由 meta.requiredAction

a11y

ModalShell：role=dialog/alertdialog + aria-modal + aria-labelledby + focus-trap（Tab/Shift+Tab wrap）+ ESC + 焦点回归；表单 <label for> + aria-invalid + aria-describedby + role="alert"。

Test plan

• pnpm -F @gocell/access test（194 通过）
• pnpm -w typecheck（11 包）· pnpm -w lint（0）· pnpm -w test（37 files / 511 通过）
• pnpm codegen && git diff --exit-code packages/contracts/src/（clean）
• 整包覆盖率 ~97.5% lines（ModalShell focus-trap 98.5%）

Closes #13

ref: antdv-pro/antdv-pro src/pages/list/components/crud-table-modal.vue
ref: W3C WAI-ARIA APG dialog-modal pattern

🤖 Generated with Claude Code