feat(permissions): C-4b — админ-UI конструктора ролей + назначение пользователю

Клиент: listRoles/createRole/updateRoleDef/deleteRole/rolePermissions. Во вкладке
«Доступ · роли» — блок «Конструктор ролей»: создать роль (имя-идентификатор +
название + базовые роли чекбоксами), список кастомных ролей, «Настроить права»
(тогглы по группам через getRolePermissions + setPermission под именем роли),
«Удалить» (возврат пользователей на базу). В списке пользователей выпадающий
список ролей теперь включает optgroup «Кастомные роли» (выбор по custom_role);
listUsers отдаёт custom_role. Phase C (произвольные роли) завершена на ветке.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/src/controllers/adminController.js

@@ -206,7 +206,7 @@ function getUsers(req, res) {
     const cursorWhere = where + ' AND u.id < ?';
     const cursorArgs = [...args, cursor];
     const users = db.prepare(`
-      SELECT u.id, u.name, u.email, u.role, u.created_at, u.last_login, u.is_banned,
+      SELECT u.id, u.name, u.email, u.role, u.custom_role, u.created_at, u.last_login, u.is_banned,
              COUNT(ts.id)                                              AS tests_count,
              ROUND(AVG(CAST(ts.score AS REAL) / ts.total * 100), 1)   AS avg_pct
       FROM users u