- 强制改密用户修改密码时无需 current_password - 保持其余接口返回423以阻止未改密操作
- 新增 users.force_password_change 字段与迁移 - 用户新增/编辑/批量导入支持要求更改密码 - 登录后未改密用户仅允许访问改密相关接口