多用户与角色：新增系统管理员 + 用户管理

- 新增 users 表（scrypt 口令哈希）与持久化层，启动兜底种子账号
- 登录改为后端用户表校验账号密码；JWT 带角色；保留无DB演示回退
- 新增系统管理员角色 + 用户管理页（增删改/改角色/启停/重置密码）
- 用户管理端点按 系统管理员 角色强制校验（RBAC）
- 各角色可建任意多个账号（多销售/多风控/多管理）
- 更新登录页快速登录与首屏快照

web/src/App.tsx

@@ -11,6 +11,7 @@ import { Login } from './pages/Login.js';
 import { RateManagement } from './pages/RateManagement.js';
 import { RedlineManagement } from './pages/RedlineManagement.js';
 import { CustomerManagement } from './pages/CustomerManagement.js';
+import { UserManagement } from './pages/UserManagement.js';
 
 /** 路由守卫：未登录重定向到登录页。 */
 function ProtectedRoute(): JSX.Element {
@@ -49,6 +50,10 @@ export function App(): JSX.Element {
             <Route element={<RoleRoute allow={['商务/销售', '管理层']} />}>
               <Route path="/customers" element={<CustomerManagement />} />
             </Route>
+            {/* 用户管理：系统管理员 */}
+            <Route element={<RoleRoute allow={['系统管理员']} />}>
+              <Route path="/users" element={<UserManagement />} />
+            </Route>
           </Route>
         </Route>
       </Routes>