fix(tooling): 给 db:reset 增加显式确认，避免误清本地密码

背景：
- 本轮部门管理联调后执行了 pnpm db:reset 清理测试数据，清空本地库，
  导致用户手工改过的登录密码被重置回 lingxi2026；
- 之前只保证了 ./dev.sh / pnpm dev / pnpm db:init 不会重置数据，
  db:reset 本身仍可被脚本或助手无提示执行，问题没有真正兜住。

改动：
- 新增 scripts/db-reset.mjs：默认拒绝执行并打印影响；只有显式
  ALLOW_DB_RESET=1 才调用 prisma migrate reset --force；
- package.json 的 db:reset 指向该脚本；
- README / AGENTS §6 §11 / e2e README / A1 实施报告同步：
  日常迁移补种子只用 pnpm db:init，验证/联调中禁止 db:reset；
  e2e 会改写 actor 密码，需使用专用账号或独立测试库。

影响面：
- 确需清库时多一步显式确认；迁移、启动、单测、int 测试不受影响。

回滚方式：
- 回滚本提交即恢复 db:reset 直接执行 prisma migrate reset --force。

验证证据：
- pnpm db:reset 无 ALLOW_DB_RESET 时退出码 1，并打印拦截说明；
- pnpm format:check / lint 通过；node --check scripts/db-reset.mjs 通过。

README.md

@@ -82,7 +82,13 @@ pnpm dev                    # 并行启动 api(3000) / web(5173) / worker
 ```
 
 > **日常启动不需要执行任何数据库命令**。`pnpm dev` / `./dev.sh` 都不会迁移、播种或重置数据库，已有账号密码保持不变。
-> **只有需要清空本地库时才用 `pnpm db:reset`**：它会执行 `prisma migrate reset --force`，重建全部表并重新 seed，admin 等种子账号会回到初始密码 `lingxi2026` 且 `must_change_password=true`（这是“清库”的预期结果，不是启动行为）。
+> **只有需要清空本地库时才用 `pnpm db:reset`**：它会清空全部表并重新 seed，admin 等种子账号会回到初始密码 `lingxi2026` 且 `must_change_password=true`。为避免误清本地改过的密码/数据，该命令默认被拦截，必须显式执行：
+>
+> ```bash
+> ALLOW_DB_RESET=1 pnpm db:reset   # 确认清库才执行
+> ```
+>
+> 日常迁移 / 补种子请用 `pnpm db:init`（幂等，不改已有密码）。
 > 生产环境部署只用 `prisma migrate deploy`（`db:init` 的第一步），**不执行 seed / reset**；用户密码不会因重启或发布被重置。
 
 也可以使用一键脚本（自动检测并释放端口、带健康检查，启动后默认跟随日志）：