fix(tooling): 给 db:reset 增加显式确认，避免误清本地密码

背景：
- 本轮部门管理联调后执行了 pnpm db:reset 清理测试数据，清空本地库，
  导致用户手工改过的登录密码被重置回 lingxi2026；
- 之前只保证了 ./dev.sh / pnpm dev / pnpm db:init 不会重置数据，
  db:reset 本身仍可被脚本或助手无提示执行，问题没有真正兜住。

改动：
- 新增 scripts/db-reset.mjs：默认拒绝执行并打印影响；只有显式
  ALLOW_DB_RESET=1 才调用 prisma migrate reset --force；
- package.json 的 db:reset 指向该脚本；
- README / AGENTS §6 §11 / e2e README / A1 实施报告同步：
  日常迁移补种子只用 pnpm db:init，验证/联调中禁止 db:reset；
  e2e 会改写 actor 密码，需使用专用账号或独立测试库。

影响面：
- 确需清库时多一步显式确认；迁移、启动、单测、int 测试不受影响。

回滚方式：
- 回滚本提交即恢复 db:reset 直接执行 prisma migrate reset --force。

验证证据：
- pnpm db:reset 无 ALLOW_DB_RESET 时退出码 1，并打印拦截说明；
- pnpm format:check / lint 通过；node --check scripts/db-reset.mjs 通过。

e2e/README.md

@@ -14,11 +14,12 @@
 
 ### 前置
 
-1. API：`pnpm --filter @lingxi/api dev`（`http://127.0.0.1:3000/api/v1`，真实 PG + Redis，已 `db:reset` + seed）。
+1. API：`pnpm --filter @lingxi/api dev`（`http://127.0.0.1:3000/api/v1`，真实 PG + Redis，已 `pnpm db:init`；**不要执行 `db:reset`**，会清空本地账号密码）。
 2. Web：`pnpm --filter @lingxi/web dev`（`http://127.0.0.1:5173`，需 `VITE_PUBLIC_DEMO_SESSION=false`，否则登录走演示会话）。
 3. 管理员 actor：默认用种子超管 `jiang.lan`（首登会把初始密码 `lingxi2026` 改成 `QaE2eAdmin2026`，之后复用）。
    若本地已改密或想换账号，覆盖：`A1_E2E_ACTOR_ACCOUNT` / `A1_E2E_ACTOR_PASSWORD`。
    ⚠️ 不要用 `admin`：本地 `admin` 密码可能已被人工修改或触发登录锁定。
+   ⚠️ e2e 会把 actor 密码改成 `QaE2eAdmin2026`（之后复用），请用专用测试账号/测试库，不要指向日常在用的账号。
 
 ### 运行
 
@@ -49,7 +50,7 @@ A1_E2E=1 pnpm exec playwright test e2e/a1-identity.spec.ts --reporter=list
 
 ### 前置与运行
 
-前置与 A1 相同（API `http://127.0.0.1:3000/api/v1`、Web `http://127.0.0.1:5173` 非 demo 会话、已 `db:reset` + seed）：
+前置与 A1 相同（API `http://127.0.0.1:3000/api/v1`、Web `http://127.0.0.1:5173` 非 demo 会话、已 `pnpm db:init`）：
 
 ```bash
 A2_E2E=1 pnpm exec playwright test e2e/a2-roles.spec.ts --reporter=list