账号与角色管理：新增用户、分配角色（管理员/财务/老板/审计只读）、停用/启用、解锁与重置密码。防自锁保护：不能停用当前登录账号或最后一个激活状态的管理员；初始/重置密码仅一次性展示。全部操作审计留痕（永久保留）。