feat(material): 采购链接接入读写映射与服务层

· models/base.py：新增 purchase_link 列（text）并加入 to_dict（purchaseLink）
· field_permissions.py：读过滤映射 purchaseLink → material_list:purchaseLink
· inbound/base.py：POST 与 PUT 两处 field_to_perm 同时补入（漏掉任一处，
  新增/修改就会各缺一半）
· base_service.py：create_material 写入、update_material 按字段存在与否更新

★ 写侧刻意**显式纳入映射**而非依赖「不在映射中→默认允许」的兜底分支 ——
  那个分支正是上一轮附件备注「谁都能写」的成因，新字段不再走它。

验证（6 个角色）
    SUPER_ADMIN / SUPERVISOR / WAREHOUSE_MGR / INBOUND → 读✓ 写✓
    OUTBOUND / SALES                                   → 读✗ 写✗
  读写逐角色一致；超管走 material_list:* 通配分支、过滤整段跳过（已单独复核）。

inventory-backend/app/models/base.py

@@ -33,6 +33,10 @@ class MaterialBase(db.Model):
     product_image_remark = db.Column(db.Text, default='', comment='产品图备注')
     manual_link_remark = db.Column(db.Text, default='', comment='说明书备注')
 
+    # 采购链接：补货时直接跳转的购买地址（淘宝 / 1688 等）。
+    # ★ 用 Text 而非 String(N)：外链常带很长的查询串，截断后会得到打不开的地址。
+    purchase_link = db.Column(db.Text, default='', comment='采购链接')
+
     # 启用状态
     is_enabled = db.Column(db.Boolean, default=True, index=True, comment='是否启用')  # ★ 状态过滤高频列
 
@@ -98,6 +102,7 @@ class MaterialBase(db.Model):
             'generalImage': parse_list(self.product_image),
             'productImageRemark': self.product_image_remark or '',
             'manualLinkRemark': self.manual_link_remark or '',
+            'purchaseLink': self.purchase_link or '',
             # 【核心修改】：直接返回布尔值，不再转成 1 或 0
             'isEnabled': bool(self.is_enabled),
             # 强制质检标记