feat(menu-permissions): 메뉴 API 연동으로 사이드바 권한 정비

- .env.development.example과 lib/core/config/environment.dart, lib/core/permissions/permission_manager.dart에서 PERMISSION__ 폴백을 view 전용으로 좁히고 기본 정책을 명시적으로 거부하도록 재정비했다

- lib/core/navigation/*, lib/core/routing/app_router.dart, lib/widgets/app_shell.dart, lib/main.dart에서 메뉴 매니페스트·카탈로그를 도입해 /menus 응답을 캐싱하고 라우터·사이드바·Breadcrumb가 동일 menu_code/route_path를 쓰도록 리팩터링했다

- lib/core/permissions/permission_resources.dart와 그룹 권한/메뉴 마스터 모듈을 menu_code 기반 CRUD 및 Catalog 경로 정합성 검사로 전환하고 PermissionSynchronizer·PermissionBootstrapper를 확장했다

- test/helpers/test_permissions.dart, test/widgets/app_shell_test.dart 등 신규 구조를 반영하는 테스트·골든과 doc/frontend_menu_permission_tasks.md 문서를 보강했다

lib/features/masters/menu/data/dtos/menu_dto.dart

@@ -85,21 +85,35 @@ class MenuDto {
 
 /// 하위 메뉴 요약 정보를 담는 DTO.
 class MenuSummaryDto {
-  MenuSummaryDto({required this.id, required this.menuName});
+  MenuSummaryDto({
+    required this.id,
+    required this.menuName,
+    this.menuCode,
+    this.path,
+  });
 
   final int id;
   final String menuName;
+  final String? menuCode;
+  final String? path;
 
   /// JSON에서 요약 정보를 파싱한다.
   factory MenuSummaryDto.fromJson(Map<String, dynamic> json) {
     return MenuSummaryDto(
       id: json['id'] as int,
       menuName: json['menu_name'] as String,
+      menuCode: json['menu_code'] as String?,
+      path: json['path'] as String? ?? json['route_path'] as String?,
     );
   }
 
   /// DTO를 [MenuSummary] 엔티티로 변환한다.
-  MenuSummary toEntity() => MenuSummary(id: id, menuName: menuName);
+  MenuSummary toEntity() => MenuSummary(
+    id: id,
+    menuName: menuName,
+    menuCode: menuCode,
+    path: path,
+  );
 }
 
 /// 문자열/DateTime을 파싱해 [DateTime]으로 변환한다.