新增后台 AGC 模板管理与模板库内容寻址落库

- 后台新增「模板管理」页：按权限查看并编辑模板名称/简介/标签/封面，支持上架与下架；路由、侧栏、tab 权限、API 客户端与 DTO 同步接入
- api-server 新增 /admin/api/agc-templates 读取与更新路由，复用现有后台鉴权与 tab 权限校验，权限不足按既有失败关闭口径拒绝
- module-assets 收敛模板库纯规则（active/inactive 投影、索引 schema 与重复项校验、ZIP 大小与摘要核对），platform-oss 承担对象存储读写、不可变对象复用与发布互斥锁
- shared-contracts 补后台模板 DTO；spacetime-module 账号存储适配保持既有 schema 不变
- AGC 壳内置模板索引与建项读取改为内容寻址对象，补模板安装、越界归档、索引不匹配等用例
- 模板库发布脚本支持定向发布与上架/下架合并、内容地址复用与锁语义，CLI 守卫用例同步；jenkins 两条客户端打包管线统一触发邮件通知 Job 并传递首装包链接
- 内置 5 个 Cocos 官方模板载荷与索引 fixture（内容地址对象，共 90 个文件）
- 补「后台模板管理」里程碑与实施计划，更新模板库技术方案、开发运维文档与共享记忆
- 验证：admin-web 39 项用例与 typecheck、发布脚本 25 项用例、api-server 与 AGC 壳编译、模板库定向 Rust 用例（AGC 壳 18 项、module-assets/platform-oss 16 项、后台权限 1 项）、check:encoding / check:doc-index / check:production-ops / rustfmt 全部通过

server-rs/crates/api-server/src/modules/admin.rs

@@ -47,6 +47,15 @@ pub fn router(state: AppState) -> Router<AppState> {
             "/admin/api/project-snapshots/{user_id}/{project_id}/download",
             get(crate::admin_project_snapshots::admin_download_project_snapshot),
         ),
+        (
+            "/admin/api/agc-templates",
+            get(crate::admin_templates::admin_list_agc_templates),
+        ),
+        (
+            "/admin/api/agc-templates/{id}",
+            axum::routing::put(crate::admin_templates::admin_update_agc_template)
+                .layer(axum::extract::DefaultBodyLimit::max(8 * 1024 * 1024)),
+        ),
         (
             "/admin/api/agc-models",
             get(crate::agc_models::admin_get_agc_models)
@@ -217,6 +226,8 @@ mod route_contract_tests {
             "/admin/api/project-snapshots/{user_id}/{project_id}/download",
             &["GET"],
         ),
+        ("/admin/api/agc-templates", &["GET"]),
+        ("/admin/api/agc-templates/{id}", &["PUT"]),
         ("/admin/api/agc-models", &["GET", "PUT"]),
         ("/admin/api/accounts", &["GET", "POST"]),
         ("/admin/api/accounts/{account_id}", &["PUT"]),