Neon 新增项目级权限，不必再靠组织级粗粒度授权 RSS

组织角色分为管理员、编辑者、查看者与协作者，可指定每个人或 agent 能访问哪些项目。