feat(client): 初始化前端壳与鉴权守卫（P1-5）

- 技术栈：React 18 + TypeScript + Vite + Tailwind

- API 层：ApiError + 401 自动刷新 + single-flight 重试

- 鉴权：内存 Access Token + Cookie Refresh + 启动 bootstrap

- RBAC：权限映射 + RequireAuth/RequirePermission 路由守卫

- 布局：OA 工作台壳层 + 侧边栏 + 5 个占位页面

- 样式：复用 hyb-web 视觉 token（单向同步）

- 文档：新增 client README，补充 server 联调说明

client/src/pages/InvoicePoolPage.tsx

@@ -0,0 +1,17 @@
+import { EmptyStateCard } from "../components/common/EmptyStateCard";
+import { PageHeader } from "../components/common/PageHeader";
+
+export function InvoicePoolPage() {
+  return (
+    <div>
+      <PageHeader
+        title="票据中心"
+        subtitle="此页面已接入权限守卫，后续将接入上传、绑定、签名 URL 等功能。"
+      />
+      <EmptyStateCard
+        title="功能建设中"
+        description="后续迭代将实现发票池列表、上传、绑定、归档与签名预览。"
+      />
+    </div>
+  );
+}