fix(admin): remove operation-level email reauthentication

frontend/src/components/admin/administrators-resource.tsx

@@ -100,7 +100,7 @@ export default function AdministratorsResource() {
       extra={canManage ? <Button type="primary" icon={<PlusOutlined />} onClick={() => openAssignment()}>按邮箱分配角色</Button> : <Typography.Text type="secondary">只读权限</Typography.Text>}
     >
       <Typography.Paragraph type="secondary">
-        六类系统角色可在此分配和撤销。每次变更都需要邮箱验证码与操作原因；最后一位 Owner 受服务端保护，不能被撤销。
+        六类系统角色可在此分配和撤销。每次变更都需要填写操作原因并写入审计日志；最后一位 Owner 受服务端保护，不能被撤销。
       </Typography.Paragraph>
       <Form {...searchFormProps} layout="inline" style={{ marginBottom: 16 }}>
         <Form.Item name="q" label="搜索">
@@ -154,10 +154,9 @@ export default function AdministratorsResource() {
       <ReasonActionModal
         open={Boolean(pendingAction)}
         title={pendingAction?.action === "revoke" ? `撤销角色：${pendingAction.label}` : `分配角色：${pendingAction?.label ?? ""}`}
-        okText={pendingAction?.action === "revoke" ? "验证并撤销" : "验证并分配"}
+        okText={pendingAction?.action === "revoke" ? "确认撤销" : "确认分配"}
         danger={pendingAction?.action === "revoke"}
         confirmLoading={saving}
-        reauthPermission="admin.users.manage_roles"
         onCancel={() => setPendingAction(null)}
         onSubmit={submitRoleAction}
       />