feat: 增加 manager 角色，admin+manager 共享管理权限（用户管理除外），所有用户可自行修改密码

- auth.py: 新增 privileged_required 装饰器 (admin+manager)，admin_required 仅限用户管理
- 路由权限: fixture/logs/device_logs/test_data 的 admin 检查改为 admin+manager
- 前端: 导航栏/删除按钮/配置按钮扩展为 admin+manager 可见
- 用户管理: 角色下拉增加 manager 选项，仍仅 admin 可访问
- 新增 /change-password 路由+模板，所有登录用户可自行修改密码
- edc_server models.py: role COMMENT 更新 + ALTER TABLE 迁移

edc-web/app/routes/test_data.py

@@ -84,7 +84,7 @@ def api_export():
 @login_required
 def api_delete():
     """删除测试数据（仅 admin）"""
-    if current_user.role != "admin":
+    if current_user.role not in ("admin", "manager"):
         return jsonify({"ok": False, "error": "无权限"}), 403
 
     data = request.get_json() or {}