feat(material): 采购链接接入读写映射与服务层

· models/base.py：新增 purchase_link 列（text）并加入 to_dict（purchaseLink）
· field_permissions.py：读过滤映射 purchaseLink → material_list:purchaseLink
· inbound/base.py：POST 与 PUT 两处 field_to_perm 同时补入（漏掉任一处，
  新增/修改就会各缺一半）
· base_service.py：create_material 写入、update_material 按字段存在与否更新

★ 写侧刻意**显式纳入映射**而非依赖「不在映射中→默认允许」的兜底分支 ——
  那个分支正是上一轮附件备注「谁都能写」的成因，新字段不再走它。

验证（6 个角色）
    SUPER_ADMIN / SUPERVISOR / WAREHOUSE_MGR / INBOUND → 读✓ 写✓
    OUTBOUND / SALES                                   → 读✗ 写✗
  读写逐角色一致；超管走 material_list:* 通配分支、过滤整段跳过（已单独复核）。

inventory-backend/app/services/inbound/base_service.py

@@ -622,6 +622,7 @@ class MaterialBaseService:
                 product_image=json.dumps(data.get('generalImage', [])),
                 product_image_remark=data.get('productImageRemark', ''),
                 manual_link_remark=data.get('manualLinkRemark', ''),
+                purchase_link=data.get('purchaseLink', ''),
                 reference_price=data.get('referencePrice'),
                 is_enabled=is_enabled_val
             )
@@ -668,6 +669,7 @@ class MaterialBaseService:
 
             if 'productImageRemark' in data: material.product_image_remark = data['productImageRemark']
             if 'manualLinkRemark' in data: material.manual_link_remark = data['manualLinkRemark']
+            if 'purchaseLink' in data: material.purchase_link = data['purchaseLink']
 
             if 'generalManual' in data:
                 material.manual_link = json.dumps(data['generalManual'])