feat: 全模块公司隔离 + crossDomain权限码动态跨域控制

- get_current_company_filter: 新增_has_cross_domain_permission, 权限码替代硬编码
- 补全11个Service的get_current_company_filter调用(semi/product/service/outbound/bom/trans/scrap/summary)
- base/search修复: search_material此前无隔离, 已补全
- get_current_company_filter兜底: JWT缺company_name时返回__NO_COMPANY__防止放行
- permission.py: _get_operator_company补全返回值, 修复权限页保存逻辑
- 新增crossDomain迁移脚本, element_type=element挂system_mgmt下

inventory-backend/app/api/v1/outbound.py

@@ -179,10 +179,10 @@ def get_outbound_list():
         limit = int(request.args.get('limit', 10))
         keyword = request.args.get('keyword', '')
         search_type = request.args.get('search_type', 'all')
-        # 如果前端传了日期范围，可以解析处理，这里暂略
+        company = request.args.get('company', '')
 
         # ★ [修改] 调用分组查询服务，支持搜索类型
-        result = OutboundService.get_grouped_list(page, limit, keyword, search_type=search_type)
+        result = OutboundService.get_grouped_list(page, limit, keyword, search_type=search_type, company=company)
 
         # 字段级脱敏
         user_permissions = get_current_user_permissions()