权限管理界面
Avatar Administration 页面在现有设计基础上进行扩展，以承载细粒度权限配置。
Avatar 卡片增强
每张卡片除当前的状态和可见性标签外，新增：
| 新增信息 | 示例 |
|---|---|
| Domain 数量 | "6 Domains" |
| 敏感 Domain 数量 | "2 Highly Confidential" |
| 当前活跃授权人数 | "12 authorized users" |
Manage 管理面板（四 Tab 设计）
点击 Manage 后进入分 Tab 的管理面板，取代原有的简单 Public/Restricted 切换：
Tab 1 — Visibility（可见性配置）
- 配置 Avatar 级可见性：Open / Internal / Confidential
- Internal 模式下可选部门
- Confidential 模式下可添加个人
Tab 2 — Domain Access（域访问控制）
- 左侧：列出所有 Knowledge Domain
- 右侧：选中某个 Domain 后展示该 Domain 的授权配置
- 按个人 / 部门 / 角色三种方式添加
- 每条授权可设置有效期
- 高敏感 Domain 可额外开启：模糊回答、频率限制、审批后访问
Tab 3 — Audit Log（审计日志）
- 该 Avatar 的完整访问日志
- 支持按时间和人员筛选
Tab 4 — Access Reviews（权限复核）
- 当前待审查的授权条目
- Admin 可逐一确认"保留"或"回收"