新增 PUT /v1/admin/change-password 端点,允许已登录管理员 (admin / super_admin)修改自己的密码。需验证旧密码, 且新旧密码不能相同。错误由全局 errorHandler 统一处理。