feat(sso): strip owner prefix in roleKey; expose /sso/casdoor/config; casdoor env passthrough

- RoleResolver.roleKey 取组名最后一段再匹配前缀，兼容 Casdoor user.groups 的 owner/name 全 ID
- 前端 nginx 增加精确 location /sso/casdoor/config 转发网关
- docker-compose 网关服务透传 DEEPDATA_CASDOOR_* 环境变量（Spring relaxed binding）

backend/api-gateway/src/main/java/com/deepdata/gateway/common/config/RoleResolver.java

@@ -79,12 +79,19 @@ public class RoleResolver {
     /**
      * 组名 → 角色键：命中前缀返回后缀小写（如 deepdata-admin → admin），否则 null。
      * 前缀为空时按整名小写匹配（兼容 group-prefix 留空的自定义组名）。
+     *
+     * <p>Casdoor 的 user.groups 存的是 {@code owner/name} 全 ID（如 {@code built-in/deepdata-admin}），
+     * 开启 useGroupPathInToken 时更可能是多级组路径；统一取最后一段作为组名再匹配。
      */
     private String roleKey(String group, String prefix) {
         if (group == null || group.isBlank()) {
             return null;
         }
         String g = group.trim();
+        int slash = g.lastIndexOf('/');
+        if (slash >= 0) {
+            g = g.substring(slash + 1);
+        }
         if (prefix.isEmpty()) {
             return g.toLowerCase(Locale.ROOT);
         }