统一鉴权中心接入(ADR-012):org 重写为 Keycloak 身份 + 角色→端;中间件按路由归属统一判;口令/会话/岗位授权退役;迁移 0032

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015kAzS35kMnZNt4YGgJXtfw

apps/api/tsup.config.ts

@@ -5,8 +5,6 @@ export default defineConfig({
     main: 'src/app/main.ts',
     seed: 'src/app/seed.ts',
     migrate: 'src/app/migrate.ts',
-    // 改密 CLI(ADR-010):治理台改密界面未做前的运维口子
-    'set-password': 'src/app/set-password.ts',
     // 清运行数据:开发期反复用
     'reset-runs': 'src/app/reset-runs.ts',
     // 只装活动包(不碰治理台配置)—— 开发活动时一天要装十几次