feat: LDAP 账号管理 — OU管理/添加用户/删除用户/批量导入

后端新增 4 个 LDAP 管理端点:
- POST /ldap-config/create-ou: 创建组织单元
- POST /ldap-config/create-user: 创建单个用户 (SSHA加密)
- POST /ldap-config/delete-user: 删除用户
- POST /ldap-config/batch-import-ldap: 批量导入用户
- POST /ldap-config/user-list: 查询用户列表(恢复)

前端 LdapConfigPage 增强:
- LDAP 账号管理折叠区(配置存在即显示)
- OU 下拉选择 + 根节点选项 + 数量统计
- 用户列表表格(全选/单选/DN显示)
- 新建 OU 弹框(名称+父级DN+描述)
- 添加用户弹框(用户名+密码+显示名+邮箱+目标OU)
- 删除选中用户按钮(确认后批量删除)

前端 UsersPage BatchImportModal 三 Tab:
- 本地导入 / 导入到 LDAP / 从 LDAP 导入

测试修复:
- test_user_endpoint.py: 分页格式兼容
- test_users.py: 分页格式兼容
- test_system_settings.py: 精简后配置项匹配

backend/tests/test_user_endpoint.py

@@ -19,7 +19,7 @@ class TestListUsers:
         assert resp.status_code == 200
         data = resp.json()
         # admin_user fixture 创建了 1 个
-        assert isinstance(data, list)
+        assert isinstance(data, dict) and "items" in data
 
     async def test_list_users_filter_role(
         self, client: AsyncClient, db, admin_token: str
@@ -39,7 +39,8 @@ class TestListUsers:
         )
         assert resp.status_code == 200
         data = resp.json()
-        assert all(u["role"] == "dba" for u in data)
+        items = data.get("items", data) if isinstance(data, dict) else data
+        assert all(u["role"] == "dba" for u in items)
 
     async def test_list_users_filter_active(
         self, client: AsyncClient, db, admin_token: str
@@ -59,7 +60,8 @@ class TestListUsers:
         )
         assert resp.status_code == 200
         data = resp.json()
-        assert all(u["is_active"] is False for u in data)
+        items = data.get("items", data) if isinstance(data, dict) else data
+        assert all(u["is_active"] is False for u in items)
 
     async def test_list_users_forbidden_non_admin(
         self, client: AsyncClient, developer_token: str