v0.2 M5：财务岗位与采购主管岗位 #8

总览：#7 · 计划 §4 M5 · 设计 04 §2.1–2.2

内容

• src/core/security/positions.ts 新增岗位 srm_ap_accountant（应付会计，挂 srm_internal_base、srm_finance）和 srm_buyer_lead（采购主管，挂 srm_internal_base、srm_supplier_admin）。srm_buyer_lead 是设计 03 §5 信息变更第 1 级审批人，M4 需要。
• 新增权限集 srm_finance：供应商档案只读；银行账户（M2 合入后）可读含账号、核验只经 screen flow。M2 未合入前先只授予档案只读，M2 补对象权限。
• zh / en 翻译齐全。
• 每个新岗位一份「能看到什么」快照（工程规范 §11 测试策略）。

出口条件

• 两个岗位与权限集出现在元数据中，os validate 与 os i18n check --strict 通过
• 应付会计登录后能看到供应商档案、不能编辑
• 设计 04 §2.1 与实现一致（不一致的在同一 PR 改文档）

不做：对账单、发票权限（不进核心，见 ERP 边界评估）。