511e822d12
按钮级权限（与后端 @permission_required 用同一批权限码）：
- 出库记录页「退回」按钮 -> v-permission="'outbound_return'"
- 不良品看板「修复回库」 -> v-permission="'defective_restock'"
- 不良品看板「报废销毁」 -> v-permission="'defective_scrap'"
两个处置按钮是**独立权限**，可能有人只有其一，故分别判定、分别隐藏；
两者都无时显示「无处置权限」。均保留响应式的 v-if 兜底——v-permission
只在 mounted 执行一次，而 Element Plus 表格行会重渲染，两者用同一权限码
判定一致。hasPermission() 内部已对 SUPER_ADMIN 放行，与后端装饰器的
超管旁路对齐。
另外去掉了出库记录页原本套用的 username === 'IRIS' 特例放行：退回是实物
交接的 SOP 动作，后端不认这个特例，前端也不该认，否则会出现「按钮可见但
接口 403」的错位。
数量显示格式化（新增 utils/format.ts，该文件原本是 0 字节空文件）：
- formatQty() 显示用：1.0000 -> '1'，2.5000 -> '2.5'
- normalizeQty() 数值用：同上但返回 number，供 el-input-number 的
v-model / :max —— 喂字符串会让步进与边界比较退化
应用于 不良品看板（退回总数、剩余待处理、两个弹窗的在管数量与输入框）、
出库记录页（已退 N 提示、退回弹窗三项数字）、退回记录页（退回数量列）。
同时移除三个 el-input-number 上的 :precision="4" —— 它会把 1 强制渲染成
1.0000，是截图上多余小数点的直接来源。数量本身仍支持小数（后端按
numeric(19,4) 收），只是不再强制补零。
表格列原本不受影响（接口返回 JSON 数字，1.0 经 JS 解析即 1），但后端有一批
运算是 float 累加，可能吐出 0.30000000000000004 这类尾巴，格式化按
numeric(19,4) 量纲先收敛到 4 位再做归一。