feat(menu-permissions): 메뉴 API 연동으로 사이드바 권한 정비

- .env.development.example과 lib/core/config/environment.dart, lib/core/permissions/permission_manager.dart에서 PERMISSION__ 폴백을 view 전용으로 좁히고 기본 정책을 명시적으로 거부하도록 재정비했다

- lib/core/navigation/*, lib/core/routing/app_router.dart, lib/widgets/app_shell.dart, lib/main.dart에서 메뉴 매니페스트·카탈로그를 도입해 /menus 응답을 캐싱하고 라우터·사이드바·Breadcrumb가 동일 menu_code/route_path를 쓰도록 리팩터링했다

- lib/core/permissions/permission_resources.dart와 그룹 권한/메뉴 마스터 모듈을 menu_code 기반 CRUD 및 Catalog 경로 정합성 검사로 전환하고 PermissionSynchronizer·PermissionBootstrapper를 확장했다

- test/helpers/test_permissions.dart, test/widgets/app_shell_test.dart 등 신규 구조를 반영하는 테스트·골든과 doc/frontend_menu_permission_tasks.md 문서를 보강했다

lib/core/config/environment.dart

@@ -106,7 +106,7 @@ class Environment {
   static bool hasPermission(String resource, String action) {
     final actions = _permissions[resource.toLowerCase()];
     if (actions == null || actions.isEmpty) {
-      return true;
+      return false;
     }
     if (actions.contains('all')) {
       // all 키워드는 모든 액션 허용을 의미한다.
@@ -114,4 +114,19 @@ class Environment {
     }
     return actions.contains(action.toLowerCase());
   }
+
+  /// 테스트에서 환경 권한 맵을 직접 오버라이드하기 위한 헬퍼.
+  @visibleForTesting
+  static void setTestPermissions(Map<String, Set<String>> permissions) {
+    _permissions
+      ..clear()
+      ..addAll(
+        permissions.map(
+          (key, value) => MapEntry(
+            key.toLowerCase(),
+            value.map((action) => action.toLowerCase()).toSet(),
+          ),
+        ),
+      );
+  }
 }