feat: add tenant punch card permission seed script

deploy/postgres/README.md

@@ -8,6 +8,7 @@
 - `bootstrap.ps1`：PowerShell 包装脚本，调用 `psql` 执行 SQL。
 - `seed_tenant_seckill_permissions.sql`：补齐租户端秒杀活动权限码、菜单权限与角色授权映射（可重复执行）。
 - `seed_tenant_new_customer_permissions.sql`：补齐租户端新客有礼权限码、菜单权限与角色授权映射（可重复执行）。
+- `seed_tenant_punch_card_permissions.sql`：补齐租户端次卡管理权限码、菜单权限与角色授权映射（可重复执行）。
 
 ## 前置条件
 
@@ -68,6 +69,20 @@ psql -h <host> -p <port> -U identity_user -d takeout_identity_db -f .\seed_tenan
 2. 更新新客有礼菜单 (`/marketing/new-customer/index`) 的 `RequiredPermissions`、`MetaPermissions` 与 `AuthListJson`。
 3. 参考满减权限映射，补齐角色模板与租户角色的新客有礼权限授权。
 
+## 次卡管理权限补齐
+
+在 `takeout_identity_db` 执行：
+
+```powershell
+psql -h <host> -p <port> -U identity_user -d takeout_identity_db -f .\seed_tenant_punch_card_permissions.sql
+```
+
+脚本会完成：
+
+1. 新增/修正 `tenant:marketing:punch-card:*` 权限码。
+2. 更新次卡管理菜单 (`/marketing/punch-card/index`) 的 `RequiredPermissions`、`MetaPermissions` 与 `AuthListJson`。
+3. 参考满减权限映射，补齐角色模板与租户角色的次卡管理权限授权。
+
 ## 常见问题
 
 | 问题 | 处理方式 |