feat: 增加 manager 角色，admin+manager 共享管理权限（用户管理除外），所有用户可自行修改密码

- auth.py: 新增 privileged_required 装饰器 (admin+manager)，admin_required 仅限用户管理
- 路由权限: fixture/logs/device_logs/test_data 的 admin 检查改为 admin+manager
- 前端: 导航栏/删除按钮/配置按钮扩展为 admin+manager 可见
- 用户管理: 角色下拉增加 manager 选项，仍仅 admin 可访问
- 新增 /change-password 路由+模板，所有登录用户可自行修改密码
- edc_server models.py: role COMMENT 更新 + ALTER TABLE 迁移

edc-web/app/templates/users.html

@@ -12,6 +12,7 @@
         <label>角色：
             <select id="new-role" style="margin:0 8px;">
                 <option value="operator">operator</option>
+                <option value="manager">manager</option>
                 <option value="admin">admin</option>
             </select>
         </label>
@@ -51,6 +52,7 @@ async function loadUsers() {
             <td>
                 <select onchange="updateUser(${u.id}, this, 'role')" data-field="role">
                     <option value="operator" ${u.role==='operator'?'selected':''}>operator</option>
+                    <option value="manager" ${u.role==='manager'?'selected':''}>manager</option>
                     <option value="admin" ${u.role==='admin'?'selected':''}>admin</option>
                 </select>
                 <select onchange="updateUser(${u.id}, this, 'is_active')" data-field="is_active">