H-8：刷数仅超管可调，删除纯测试与 Box noticeStop
Summary
- 修复 H-8：长期保留线上刷数接口，不再 Maven 剔除；刷数迁
controller/refresh，仅租户超管（对齐坯布 rebuild）。 - 替换 H-6 空
@PermissionChecker(allowSuperAdmin=false)（超管也会 403）。 - 删除纯测试：
/saas/v1/test/**、/saas/v1/rabbitmq/test、/box/v1/test/noticeStop（含RabbitMqTestRepository）。
Test plan
- 无 service-token 调 web 刷数 → 401，不改库/ES
-
员工 / ADMIN 调
/saas/v1/role_menu/refresh→ 403 - 租户超管 → 200，刷数逻辑不变（含 listAllTenant）
-
/saas/v1/test/**、/saas/v1/rabbitmq/test、/box/v1/test/noticeStop→ 404 -
回归：正式
/saas/v1/order_info/业务 GET 员工仍可用；坯布 rebuild 超管仍可