refactor(curd): 移除生成模板与框架页面 data-auth 声明（含 uploadfile 权限映射回归本页节点的行为变化说明）

- CURD 生成模板 index.code 删除 6 个 data-auth 属性行，生成页面零权限声明
- extend/base 13 个列表页 index.html 清理全部 data-auth-* 声明（含注释文本同步改写）
- system/host/index.js 的 set-master 按钮 auth 改写为全节点 'system.host/setMaster'
  （驼峰动作段逐字保留，parseNodeStr 仅 snake 化控制器段）；system/auth 的
  assignUsers 解析后与注册节点逐字相等，无需改写
- 行为变化：system/uploadfile 页原 data-auth-add/edit/delete 误映射 system.menu/*
  （上游模板复制残留），删除后按钮按本页 system.uploadfile/* 节点判定——该页
  控制器仅注册 delete 动作，非超管用户的添加按钮从此正确隐藏（现状是
  有 system.menu/add 权限即显示但点击被后端拒绝），data-auth-edit 为死属性
  （本页无编辑按钮）
- VersionBase::VERSION v2.7.0 → v2.8.0，使 admin-core.js 静态引用缓存键
  （?t=get_site_version_key()）失效，防下游升级后旧缓存 js 叠加新布局导致
  非超管按钮全隐

extend/base/admin/view/system/admin/index.html

@@ -1,6 +1,6 @@
 <div class="layuimini-container">
     <div class="layuimini-main">
-        <table id="currentTable" class="layui-table layui-hide" data-auth-add="{:auth('system.admin/add')}" data-auth-edit="{:auth('system.admin/edit')}" data-auth-delete="{:auth('system.admin/delete')}" data-auth-password="{:auth('system.admin/password')}" data-auth-modify="{:auth('system.admin/modify')}" lay-filter="currentTable">
+        <table id="currentTable" class="layui-table layui-hide" lay-filter="currentTable">
         </table>
     </div>
 </div>
@@ -64,7 +64,7 @@
             </div>
             <!-- 底部：上边框分隔，左创建时间（模型获取器已格式化）右操作按钮组
                  （_operatHtml 为操作列渲染产物：编辑/设置密码/删除，已按
-                 data-auth-* 裁剪权限），点击行为由框架页面级委托承接 -->
+                 当前登录者权限裁剪），点击行为由框架页面级委托承接 -->
             <div class="usercard-footer">
                 <span class="usercard-time">{{ d.create_time }}</span>
                 <div class="ua-data-card-operat usercard-operat" v-html="d._operatHtml"></div>