fix(dev): 明确启动不重置数据库并新增安全 db:init

背景：开发机每次重启后被反馈需要重新用默认密码登录并强改，排查确认仓库启动链路（dev.sh / pnpm dev / API / worker / db:seed）均不重置密码；只有 db:reset / migrate reset / 重建数据卷会恢复种子密码。A2 收尾时为干净截图执行过 db:reset，是最近一次重置的直接原因。

改动：
- 新增 pnpm db:init = prisma migrate deploy + 幂等 seed，作为首次/迁移后的安全初始化；不重置数据、不覆盖已有密码。
- README / dev.sh / AGENTS 命令契约 / SEED.md / A1·A2 实施报告明确：日常启动不需要 DB 命令，db:reset 仅用于清库。
- 实测：对已改密的 admin 执行 db:init 后 password_hash 与 must_change_password 均未变化。

验证：pnpm format:check / pnpm lint 通过；db:init 实际执行通过。

dev.sh

@@ -8,6 +8,7 @@
 # 特性：
 #   · 启动前自动检测端口占用，占用则结束对应进程（可用 --no-kill 改为直接失败）
 #   · 后台启动 + 健康检查，返回后可用 logs/status/stop 管理
+#   · 不执行任何数据库迁移 / 种子 / 重置；已有账号密码不会被本脚本改动
 #   · 停止时按进程组结束，并兜底清理端口，避免遗留孤儿进程
 #   · api(3000) / web(5173) / worker(无端口)
 #
@@ -71,6 +72,9 @@ usage() {
   cat <<'EOF_USAGE'
 灵犀 · 开发机服务启动脚本（不启动 DB / Redis 容器）
 
+说明：本脚本只启停 api / web / worker，不执行迁移、seed 或 db:reset；
+      已有账号密码不会被改动。需要清库请显式运行 pnpm db:reset。
+
 用法：
   ./dev.sh                 启动服务并前台跟随运行日志（Ctrl+C 停止全部）
   ./dev.sh start           同上