登录 BentainERP v3

完整 RBAC：16 角色×权限码查库判定；连错 5 次锁 30 分钟（防爆破教训）； 一次性密码 72h 内须完成首登改密。演示账号见 db/seed_demo.py。