- 002-seed-admin.js：口令改为「内置 bcrypt 哈希默认 + ADMIN_INIT_PASSWORD 环境变量覆盖」； 提供环境变量时以 bcrypt.hashSync(值,10) 重算哈希、salt 取哈希前 29 字符（bcrypt 盐前缀）。 - 默认分支保持原哈希不变 ⇒ 既有开发/演示链路（admin123）零回归。 - 本文件⛔不落盘任何明文口令（铁律 25）；凭据扫描 CAND 计数 2 → 2（零新增，可见性无损）。
运行必须源码：app/(controller/model/service/middleware/lib/utils/validate/router)、config/、database/(migrations/seeders/sql)、启动脚本、app/public/templates 模板。 已忽略运行非必须：node_modules/、logs/、run/、app/public 运行时上传数据、.env*、构建/缓存产物。
