多用户与角色：owner / admin / reader 三级，用户管理页 + 密码上库

- users 表加 password_hash 列；后台账号（owner+admin）密码 bcrypt 存行内，
  首次登录把 env / settings 引导凭据自迁移成行哈希
- 会话 token 从用户名改为携带用户 ID，角色与停用状态每请求查库，
  改角色 / 停用账号即时生效（存量会话立即 401）
- 登录：先查 users 表，再走 settings 哈希 / env 引导链；
  admin/admin 开发模式在任何账号设过密码后失效
- 权限：系统设置、用户管理仅 owner；内容管理 admin+owner；
  admin 后台新增 用户 页（创建 / 重置密码 / 停用 / 删除），
  设置页「登录与存储」tab 对管理员隐藏
- 账户页加修改密码表单（旧密码校验，OAuth/Passkey 首设免旧密码）；
  评论区管理员身份跟随各自账号，不再统一挂站主名下
- 修复：providers 为 nil 时账户页白屏（Go nil slice 序列化成 null）

backend/internal/api/api.go

@@ -38,11 +38,11 @@ type API struct {
 	// 评论区读者会话与 GitHub OAuth（main.go 装配）
 	ReaderSessions *auth.ReaderSessions
 	// AdminSessions 是后台管理员会话（admin.Sessions 满足它）。
-	// 前台访客登录时命中「已绑定给站主」的身份就靠它发后台会话，
-	// 所以除了 Verify 还要 Issue/TTL。
+	// 前台访客登录时命中「已绑定给站主」的身份就靠它发后台会话。
+	// token 只带用户 ID（多用户后角色每请求查库，改角色 / 停用即时生效）。
 	AdminSessions interface {
-		Verify(token string) (string, error)
-		Issue(user string) (string, time.Time)
+		Verify(token string) (int64, error)
+		Issue(userID int64) (string, time.Time)
 		TTL() int
 	}
 	// Passkeys 是 WebAuthn 服务（main.go 装配；nil 表示未启用，路由不开放）