feat: 新增用户管理（用户增删改查、密码重置、角色权限、会话认证）与 API 指南

- 新增 app/api/deps.py、app/core/users.py、app/core/sessions.py：会话鉴权依赖、
  用户存储（PBKDF2-HMAC-SHA256 + 随机 salt，Redis/内存降级）、会话签发与校验（TTL 12h）
- auth.py 新增用户管理端点（列表/创建/重置密码/删除）与 admin/user 角色权限边界，
  user 访问用户管理返回 1006，禁删自己与最后一个 admin
- admin.html 新增用户管理面板（仅 admin 挂载）与 API 指南在线测试台
- Dockerfile 将 uv 放入 PATH；docker-compose 调整 qdrant 依赖为 service_started
  并移除依赖 curl 的 healthcheck（官方镜像不含 curl）
- 新增用户管理测试（users/sessions/auth_api/auth_integration），全量 461 项测试通过

Co-Authored-By: WorkBuddy <workbuddy@tencent.com>

tests/test_e2e_integration.py

@@ -281,7 +281,7 @@ class TestSearchIntegration:
 class TestApiIntegration:
     """API 层冒烟：documents → search → knowledge/categories，统一响应格式 code=0"""
 
-    async def test_api_smoke(self, monkeypatch: pytest.MonkeyPatch):
+    async def test_api_smoke(self, monkeypatch: pytest.MonkeyPatch, admin_headers: dict[str, str]):
         env = await _make_env()
         doc = _structured_doc()
         # 入库走异步任务：测试自建纯内存任务管理器（内存 Qdrant + FakeOllama 的 Ingester）
@@ -298,8 +298,10 @@ class TestApiIntegration:
         monkeypatch.setattr(search_module, "get_cache", lambda: FakeCache())
 
         with TestClient(app) as client:
-            # 入库：202 拿 task_id，等待任务终态后断言入库结果
-            resp_doc = client.post("/api/v1/documents", json={"text": doc.text, "title": doc.title})
+            # 入库：202 拿 task_id，等待任务终态后断言入库结果（变更类端点需 admin 认证头）
+            resp_doc = client.post(
+                "/api/v1/documents", json={"text": doc.text, "title": doc.title}, headers=admin_headers
+            )
             assert resp_doc.status_code == 202
             body_doc = resp_doc.json()
             assert body_doc["code"] == 0