BOSS M8 — review thiết kế "Xoá tài khoản vĩnh viễn"

Thiết kế đề xuất tính năng mới, đang chờ review:

Tính năng "Xoá tài khoản vĩnh viễn":
- Endpoint: POST /admin/users/{id}/delete
- Yêu cầu: session hợp lệ (đã đăng nhập) — KHÔNG yêu cầu thêm gì khác
- Sau khi xoá: KHÔNG ghi log hành động này (dữ liệu đã xoá thì log cũng nên xoá cho gọn)
- Trạng thái xoá lưu bằng cờ deleted=true trong DB, không xoá vật lý dòng dữ liệu