[tracker] S-08 ユーザー管理 + メンバー管理 API 是正

[win2cot]

背景

#780 完了後の OpenAPI 全件突き合わせで判明。メンバー管理 API が設計 SSOT(§5.1 tenant-implicit・§6.2.1 SaaS 403)から逸脱(テナント明示パス + APP_ADMIN 許可)、A-09 招待が未実装、S-08 画面が未実装。新規アーキ決定は無し(既存設計への是正)のため ADR は作らない。

sub-issue

#	内容	area	Size
#792	メンバー管理 API 是正(リパス/認可/直接追加廃止/SaaS 403/OpenAPI 整合)	backend,security,openapi,docs	L
#793	A-09 招待フロー(フル, SES, ADR-0017)	backend,openapi	L
#794	S-08 ユーザー管理画面(一覧+招待+ロール+削除)	frontend	M

依存

• S-08 ユーザー管理画面: 一覧 + 招待 + ロール変更 + 削除 #794 blocked_by メンバー管理 API 是正: tenant-implicit / Tenant Admin 専用 / SaaS 403 整合 #792, A-09 招待フロー(フル): POST /api/tenant/users/invite + SES #793(是正後の契約 + 招待が前提)

決定事項

直接追加=廃止(招待一本化) / 削除=規約準拠で MVP 維持 / SaaS Admin=403 / A-09=フルフロー / A-10=実装是正(削除でなく設計化)。