[pkt-01]

Refs #42

Доработка авторизации из #48: публичная регистрация заменена
созданием аккаунтов через администратора.

• Вход по уникальному логину и паролю вместо email.
• Роли admin и employee. Администратору доступны все рабочие
  разделы и управление аккаунтами.
• Панель пользователей: создание аккаунта с вручную заданными
  логином и паролем, сброс пароля, блокировка и разблокировка.
• Права и состояние аккаунта проверяются на backend.
  При сбросе пароля и блокировке ранее выданные токены отзываются;
  разблокировка не восстанавливает старые токены.
• Добавлены ограничения попыток входа и кнопки просмотра пароля.
• Добавлена миграция b48a001 поверх миграции авторизации из add login and registration #48.

Проверено локально:

• 53 backend-тестов проходят, включая проверки прав,
  сброса пароля, блокировки и отзыва токенов.
• Миграция применяется и откатывается; alembic check проходит.
• Ruff и сборка frontend проходят.
• Основные сценарии проверены через интерфейс.

Для запуска:

• Требуется постоянный JWT_SECRET в .env длиной минимум 32 байта.
• Первый администратор создаётся командой:
  docker compose exec backend python -m app.create_admin
• Миграция рассчитана на отсутствие существующих аккаунтов.
  При непустой таблице users она останавливается без удаления данных.