feat: 增加 manager 角色，admin+manager 共享管理权限（用户管理除外），所有用户可自行修改密码

- auth.py: 新增 privileged_required 装饰器 (admin+manager)，admin_required 仅限用户管理
- 路由权限: fixture/logs/device_logs/test_data 的 admin 检查改为 admin+manager
- 前端: 导航栏/删除按钮/配置按钮扩展为 admin+manager 可见
- 用户管理: 角色下拉增加 manager 选项，仍仅 admin 可访问
- 新增 /change-password 路由+模板，所有登录用户可自行修改密码
- edc_server models.py: role COMMENT 更新 + ALTER TABLE 迁移

edc-web/app/templates/device_logs.html

@@ -27,7 +27,7 @@
     </label>
     <button onclick="searchLogs(1)" class="btn-search">查询</button>
     <button onclick="exportCSV()" class="btn-export">导出 CSV</button>
-    {% if current_user.role == 'admin' %}
+    {% if current_user.role in ('admin', 'manager') %}
     <button onclick="confirmDeleteLogs()" class="btn-delete">🗑 删除</button>
     {% endif %}
 </div>