新增 /v1/admin/auth/login 接口，支持用户名密码登录获取 JWT Token。 - 添加 admin_users 表存储管理员账号和哈希密码 - 使用 bcryptjs 进行密码哈希（cost=10） - JWT Token 认证优先，保留 ADMIN_TOKEN 作为向后兼容 - 记录登录审计日志到 admin_audit_log - 种子数据创建默认管理员（username: admin, password: admin123） Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
- Add page/limit query parameters documentation - Update response format to include pagination metadata - Specify parameter constraints (page ≥ 1, limit 1-50) Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
- docs/api-reference.md: comprehensive API documentation for client and admin endpoints - docs/env-secrets-guide.md: guide for generating secure keys and tokens
