fix(tooling): 给 db:reset 增加显式确认，避免误清本地密码

背景：
- 本轮部门管理联调后执行了 pnpm db:reset 清理测试数据，清空本地库，
  导致用户手工改过的登录密码被重置回 lingxi2026；
- 之前只保证了 ./dev.sh / pnpm dev / pnpm db:init 不会重置数据，
  db:reset 本身仍可被脚本或助手无提示执行，问题没有真正兜住。

改动：
- 新增 scripts/db-reset.mjs：默认拒绝执行并打印影响；只有显式
  ALLOW_DB_RESET=1 才调用 prisma migrate reset --force；
- package.json 的 db:reset 指向该脚本；
- README / AGENTS §6 §11 / e2e README / A1 实施报告同步：
  日常迁移补种子只用 pnpm db:init，验证/联调中禁止 db:reset；
  e2e 会改写 actor 密码，需使用专用账号或独立测试库。

影响面：
- 确需清库时多一步显式确认；迁移、启动、单测、int 测试不受影响。

回滚方式：
- 回滚本提交即恢复 db:reset 直接执行 prisma migrate reset --force。

验证证据：
- pnpm db:reset 无 ALLOW_DB_RESET 时退出码 1，并打印拦截说明；
- pnpm format:check / lint 通过；node --check scripts/db-reset.mjs 通过。

docs/开发计划/灵犀_A1身份认证与用户管理_实施报告_V0.1.md

@@ -105,7 +105,7 @@ pnpm dev                # API :3000 + Web :5173（日常启动不需要任何 DB
 
 种子账号：`admin`（超级管理员）；示例成员 `chen.mo` / `lin.qing` / `zhou.an` / `zhao.yinuo` / `gao.cen` / `su.he` / `shen.zhiyuan` / `jiang.lan`；停用示例 `tang.jia` / `he.an`。初始密码统一 `lingxi2026`，首次登录强制修改。
 
-> 只有需要清空本地库时才执行 `pnpm db:reset`（会重建并恢复种子密码）；`./dev.sh` / `pnpm dev` / `pnpm db:init` 不会重置已有账号密码。
+> 只有需要清空本地库时才执行 `ALLOW_DB_RESET=1 pnpm db:reset`（默认被拦截；会重建并恢复种子密码）。`./dev.sh` / `pnpm dev` / `pnpm db:init` 不会重置已有账号密码；e2e 会改写 actor 密码，请使用专用账号/测试库。
 
 ---