fix(dev): 明确启动不重置数据库并新增安全 db:init

背景：开发机每次重启后被反馈需要重新用默认密码登录并强改，排查确认仓库启动链路（dev.sh / pnpm dev / API / worker / db:seed）均不重置密码；只有 db:reset / migrate reset / 重建数据卷会恢复种子密码。A2 收尾时为干净截图执行过 db:reset，是最近一次重置的直接原因。

改动：
- 新增 pnpm db:init = prisma migrate deploy + 幂等 seed，作为首次/迁移后的安全初始化；不重置数据、不覆盖已有密码。
- README / dev.sh / AGENTS 命令契约 / SEED.md / A1·A2 实施报告明确：日常启动不需要 DB 命令，db:reset 仅用于清库。
- 实测：对已改密的 admin 执行 db:init 后 password_hash 与 must_change_password 均未变化。

验证：pnpm format:check / pnpm lint 通过；db:init 实际执行通过。

docs/开发计划/灵犀_A1身份认证与用户管理_实施报告_V0.1.md

@@ -86,13 +86,15 @@
 
 ```bash
 pnpm check:dev          # 确认 PG 5432 / Redis 6379
-pnpm db:reset           # 迁移 + 种子（admin / lingxi2026，首次登录须改密）
-pnpm dev                # API :3000 + Web :5173
+pnpm db:init            # 首次/迁移后：migrate deploy + 幂等种子（不重置数据、不改已有密码）
+pnpm dev                # API :3000 + Web :5173（日常启动不需要任何 DB 命令）
 # 浏览器打开 http://127.0.0.1:5173/login
 ```
 
 种子账号：`admin`（超级管理员）；示例成员 `chen.mo` / `lin.qing` / `zhou.an` / `zhao.yinuo` / `gao.cen` / `su.he` / `shen.zhiyuan` / `jiang.lan`；停用示例 `tang.jia` / `he.an`。初始密码统一 `lingxi2026`，首次登录强制修改。
 
+> 只有需要清空本地库时才执行 `pnpm db:reset`（会重建并恢复种子密码）；`./dev.sh` / `pnpm dev` / `pnpm db:init` 不会重置已有账号密码。
+
 ---
 
 ## 5　已知差异与遗留

docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md

@@ -87,12 +87,14 @@ A2-QA-01 覆盖：6 个角色端点权限三态（200/201/204 vs 403 `40301`）
 
 ```bash
 pnpm check:dev          # 确认 PG 5432 / Redis 6379
-pnpm db:reset           # 迁移 + 种子（admin / lingxi2026，首次登录须改密）
-pnpm dev                # API :3000 + Web :5173
+pnpm db:init            # 首次/迁移后：migrate deploy + 幂等种子（不重置数据、不改已有密码）
+pnpm dev                # API :3000 + Web :5173（日常启动不需要任何 DB 命令）
 # 浏览器打开 http://127.0.0.1:5173/login → 管理中心 / 角色权限
 ```
 
-种子账号：`admin` 超管、`jiang.lan` 平台管理员等 11 个账号；初始密码 `lingxi2026`，首次登录强制修改。
+种子账号：`admin` 超管、`jiang.lan` 平台管理员等 11 个账号；初始密码 `lingxi2026`，首次登录强制修改（仅 `must_change_password=true` 时；改完即持久为 false）。
+
+> 只有需要清空本地库时才执行 `pnpm db:reset`：它会 `migrate reset --force` 并重新 seed，admin 回到 `lingxi2026` + 首登改密标记。`./dev.sh` / `pnpm dev` / `pnpm db:init` 都不会重置账号密码。生产部署只执行 `prisma migrate deploy`，不执行 seed / reset。
 
 ---