fix(auth): seeder 002 改种 admins + 默认口令守卫补 'admin'（候选⑳/㉑）

候选⑳：002-seed-admin.js 原 bulkInsert 到 accounts 表（row 含 role/name_cn/salt
等列），但登录链路读 admins 表（service/auth.js:101 findAdmin() → model/admin.js:49
tableName='admins'）⇒ 原写法属死写入，种下的行永不被登录读取。改为写入 admins 并按
其真实列契约（id/username/password/created_at/updated_at）重写 row；down() 同步改
bulkDelete('admins', {username:'admin'})。前置已全仓 grep 确认 accounts.role='admin'
零消费点（后端 4 处 Account 用法均按 id_number/uid 定位；role==='admin' 5 处判定全
作用于 JWT payload / 前端本地态）。

候选㉑：DEFAULT_ADMIN_PASSWORDS 原为 ['admin123','admin123456']，不含 'admin'，而
schema.sql 建库路径的初始口令恰为 admin ⇒ 生产未改密时该口令可绕过 4005 守卫
（verifyPassword 兼容 SHA256 ⇒ 可直接登录）。已补入 'admin'。结构性缺口（口令字面
判据 ⇒ 未枚举的默认口令均绕过）未消除，登记为 BACKLOG 候选㉒。

同源引用同步（就地更正、零删除）：schema.sql:213-218 注释、docs/modules.md:581
注释（含行号引用 378→387）。

验证：node --check 通过；R111 判别力自证 22/22 PASS + 4 项变异全红；
verify_no_secrets HIGH 0 / CAND 2（与基线一致 ⇒ 零新增）；verify_tautology_guard
PASS；verify_constant_shape_guard PASS。

app/controller/auth.js

@@ -372,10 +372,19 @@ class AuthController extends Controller {
       return;
     }
 
-    // P2-3 默认口令守卫：schema.sql 内置默认管理员（admin/admin123），
+    // P2-3 默认口令守卫：内置默认管理员（见 database/schema.sql 与 database/seeders/002-seed-admin.js），
     // 生产环境禁止使用默认口令登录，防止默认账号直接上线被接管；
     // 非生产环境放行但记录告警，并在响应中提示尽快改密。
-    const DEFAULT_ADMIN_PASSWORDS = ['admin123', 'admin123456'];
+    //
+    // ⚠️ 【R111 更正 · 实测】原注释写「schema.sql 内置默认管理员（admin/admin123）」，两处失实：
+    //    ① 归属错 —— `admin123` 是 **seeder 002** 的 bcrypt 值；`schema.sql:214` 的字面哈希实测 = SHA256(`admin`)。
+    //    ② 列表漏项 —— 原列表 `['admin123','admin123456']` **不含 `admin`**，而 `schema.sql` 建库路径的初始
+    //       口令恰为 `admin` ⇒ 生产若未改密，用 `admin/admin` 登录**不会**触发 4005（`verifyPassword` 兼容
+    //       SHA256 ⇒ 可直接登录成功）⇒ 恰是本守卫要防的场景却不设防。已补入 `'admin'`。
+    //    详见 `.workbuddy/memory/BACKLOG.md` 候选⑱/㉑。
+    //    ⚠️ 结构性缺口**未消除**：本守卫是「口令字面」判据 ⇒ 任何未枚举的默认口令均绕过；
+    //       彻底治法应改为「哈希值判据」（DB 值 ∈ 已知默认哈希集）。见候选㉑。
+    const DEFAULT_ADMIN_PASSWORDS = ['admin', 'admin123', 'admin123456'];
     const usingDefaultPassword = DEFAULT_ADMIN_PASSWORDS.includes(password);
     const isProd = this.app.config.isProduction;
     if (usingDefaultPassword && isProd) {