新增用户管理/角色管理/菜单管理功能，修复创作流水线研究脚本

- 用户管理：新增编辑弹窗（修改用户名/角色/密码），增加组织/创建时间/最后登录列
- 角色管理：新增 Role 模型 + CRUD API，admin.html 新增角色管理 tab
- 菜单管理：新增 Menu 模型 + CRUD API，导航栏从 API 动态加载菜单项
- 个人中心：右上角下拉菜单（个人信息/修改密码/退出），新增修改密码 API
- 种子数据：initial_data.py 自动创建默认角色（admin/editor）和默认菜单（7项）
- 修复 research.py 缺少 enrich_topic_research 函数导致导入失败
- 修复 db_helper.py 中 generated_at 条件导致重创作不更新时间戳
- admin.html 操作列加宽防止按钮换行，平台配置增加删除按钮
- articles.html 预览弹窗加 lock-scroll=false 防止页面尺寸跳动

platform/backend/app/api/auth.py

@@ -7,8 +7,8 @@ import os
 from dotenv import load_dotenv
 
 from ..database import get_db
-from ..models import User
-from ..schemas import LoginRequest, TokenResponse, UserResponse
+from ..models import User, Role
+from ..schemas import LoginRequest, TokenResponse, UserResponse, ChangePasswordRequest
 from ..core.audit_logger import audit_log
 
 # 加载环境变量
@@ -169,3 +169,26 @@ def get_me(
     """获取当前登录用户信息"""
     return {"user": UserResponse.model_validate(current_user)}
 
+@router.put("/password")
+def change_password(
+    data: ChangePasswordRequest,
+    request: Request,
+    db: Session = Depends(get_db),
+    current_user: User = Depends(get_current_user)
+):
+    """修改当前用户密码"""
+    if not bcrypt.checkpw(data.old_password.encode('utf-8'), current_user.password_hash.encode('utf-8')):
+        raise HTTPException(status_code=400, detail="原密码错误")
+    if len(data.new_password) < 6:
+        raise HTTPException(status_code=400, detail="新密码至少6位")
+    current_user.password_hash = bcrypt.hashpw(data.new_password.encode('utf-8'), bcrypt.gensalt()).decode('utf-8')
+    db.commit()
+    audit_log(
+        action="change_password",
+        user=current_user,
+        ip_address=request.client.host if request.client else None,
+        user_agent=request.headers.get("user-agent", ""),
+        db=db
+    )
+    return {"message": "密码修改成功"}
+