feat: add admin web updates and verified username changes

Add isolated update jobs with database backups, progress logs and application rollback. Remove default account hints and prevent default admin recreation after renaming.

Enforce customer and order search scopes, secure session cookies, fix quotation rounding and amount wording, and update backend dependencies. Add API and deployment regression coverage.

README.md

@@ -47,10 +47,12 @@
 
 ### 安装依赖
 
+需要 Node.js 22 或更高版本。
+
 ```bash
 # 后端
 cd backend
-npm install
+npm install --ignore-scripts
 
 # 前端
 cd frontend
@@ -129,12 +131,20 @@ SQLite 单文件存储：
 | --- | --- | --- |
 | `DATA_DIR` | `backend/data` | 数据库与汇率缓存所在目录 |
 | `PORT` | `4300` | 后端监听端口 |
+| `SECURE_COOKIE` | `0` | HTTPS 部署设为 `1`，为会话 Cookie 添加 `Secure`；本地 HTTP 开发保持默认 |
 | `CONTRACT_RETENTION_DAYS` | `7` | 合同导入原文件的保留天数 |
-| `HAPPY_UPDATE_REPO` | `Drsakura/happy-export` | 在线更新检查所用的 GitHub 仓库 |
+| `HAPPY_UPDATE_REPO` | `Drsakura/happy-export` | 网页更新使用的 GitHub 公共仓库 |
+| `HAPPY_UPDATE_SERVICE` | `erp` | 网页更新重启的 systemd 服务名，不含 `.service` 后缀 |
 
 > 注意：后端**没有引入 dotenv**，不会自动读取 `.env` 文件。
 > 请通过系统环境变量、启动脚本或容器编排来设置上述变量。
 
+## 网页更新与账号
+
+管理员可在「设置 → 系统与更新」输入当前密码安装新版本，查看更新进度和日志。支持 Linux systemd 部署，包含构建、数据库备份、服务重启及失败后的应用恢复；首次需要部署包含此功能的版本。详见 [网页更新配置与恢复说明](docs/web-updates.md)。
+
+所有用户可在「个人资料 → 修改用户名」验证当前密码后修改自己的登录名；业务数据归属不变，其它设备需重新登录。
+
 ## 开发计划
 
 Phase 1 至 Phase 3 已完成；Phase 4、Phase 5 部分完成，未完成项保留为待办。