feat: owner read-only view-as from team users table

Allow org owners to inspect any member's data scope via dual JWT; server blocks mutations and team page stays reachable for return.

Co-authored-by: Cursor <cursoragent@cursor.com>

apps/api/src/common/record-scope.ts

@@ -24,6 +24,11 @@ export type Actor = {
   priorLens?: 'off' | 'current' | 'archive';
   /** لحظهٔ روشن شدن ماژول برای این محیط؛ فعالیت‌های ساخته‌شده قبل از آن می‌توانند قبلی باشند */
   priorCutoff?: Date | null;
+  /** مالک واقعی وقتی در حالت مشاهده به‌جای کاربر دیگر است */
+  impersonatorUserId?: string;
+  impersonatorRole?: string;
+  /** در حالت مشاهده، سرور تغییر را رد می‌کند */
+  viewAsReadOnly?: boolean;
 };
 
 export type ScopedActor = Pick<Actor, 'userId' | 'role' | 'dataVisibility' | 'visibleUserIds' | 'scopes'>;