feat(material): 采购链接接入读写映射与服务层

· models/base.py：新增 purchase_link 列（text）并加入 to_dict（purchaseLink）
· field_permissions.py：读过滤映射 purchaseLink → material_list:purchaseLink
· inbound/base.py：POST 与 PUT 两处 field_to_perm 同时补入（漏掉任一处，
  新增/修改就会各缺一半）
· base_service.py：create_material 写入、update_material 按字段存在与否更新

★ 写侧刻意**显式纳入映射**而非依赖「不在映射中→默认允许」的兜底分支 ——
  那个分支正是上一轮附件备注「谁都能写」的成因，新字段不再走它。

验证（6 个角色）
    SUPER_ADMIN / SUPERVISOR / WAREHOUSE_MGR / INBOUND → 读✓ 写✓
    OUTBOUND / SALES                                   → 读✗ 写✗
  读写逐角色一致；超管走 material_list:* 通配分支、过滤整段跳过（已单独复核）。

inventory-backend/app/utils/field_permissions.py

@@ -18,6 +18,9 @@ STOCK_FIELD_RBAC_MAPPING = {
         "generalImage": "material_list:files", "generalManual": "material_list:files",
         "productImageRemark": "material_list:productImageRemark",
         "manualLinkRemark": "material_list:manualLinkRemark",
+        # 采购链接：读写**共用同一个码**（与 referencePrice 同模式）——
+        # 从根上避免「写用了 A 码、读用了 B 码」导致的口径错位。
+        "purchaseLink": "material_list:purchaseLink",
         "referencePrice": "material_list:referencePrice",
         "inventoryCount": "material_list:inventoryCount",
         "availableCount": "material_list:availableCount",