Function require_admin 

pub(super) fn require_admin(parts: &Parts, tool: &str) -> Result<(), ErrorData>

admin 作用域守卫：要求 token.scope >= admin。