feat: 全模块公司隔离 + crossDomain权限码动态跨域控制

- get_current_company_filter: 新增_has_cross_domain_permission, 权限码替代硬编码
- 补全11个Service的get_current_company_filter调用(semi/product/service/outbound/bom/trans/scrap/summary)
- base/search修复: search_material此前无隔离, 已补全
- get_current_company_filter兜底: JWT缺company_name时返回__NO_COMPANY__防止放行
- permission.py: _get_operator_company补全返回值, 修复权限页保存逻辑
- 新增crossDomain迁移脚本, element_type=element挂system_mgmt下

inventory-backend/app/services/bom_service.py

@@ -4,6 +4,7 @@ from app.models.base import MaterialBase
 from app.models.inbound.buy import StockBuy
 from app.models.inbound.semi import StockSemi
 from app.models.inbound.product import StockProduct
+from app.utils.decorators import get_current_company_filter
 from sqlalchemy import func, distinct, or_, case
 from collections import defaultdict
 import uuid
@@ -126,6 +127,11 @@ class BomService:
         if active_only:
             query_base = query_base.filter(BomTable.is_enabled == True)
 
+        # 【行级数据隔离】基于 JWT 多租户公司过滤
+        company_limit = get_current_company_filter()
+        if company_limit is not None:
+            query_base = query_base.filter(MaterialBase.company_name == company_limit)
+
         if keyword:
             kw = f'%{keyword}%'
             # 关联子件表以支持子件搜索