feat: 实现动态密码系统，消除硬编码

核心改动:
1. db.rs - 默认密码从环境变量读取或自动生成
   - 优先级: MOMENTRY_DEFAULT_PASSWORD > 自动生成
   - 格式: demo_<timestamp> 或自定义
   - 首次创建时打印密码到控制台

2. main.rs - SMB 服务密码动态化
   - 从 SMB_PASSWORD 或 MOMENTRY_DEFAULT_PASSWORD 读取
   - 支持自定义 SMB 用户名

3. user_tool.rs - 新增用户管理工具
   - list: 列出所有用户
   - create: 创建新用户
   - set-password: 修改密码
   - delete: 删除用户
   - init-demo: 初始化 demo 用户

4. install.sh - 安装时自动生成密码
   - 生成随机密码: demo_$(openssl rand -hex 4)
   - 保存到 .env 文件
   - 初始化数据库

5. .env.template - 新增密码配置
   - MOMENTRY_DEFAULT_PASSWORD
   - SMB_USER / SMB_PASSWORD

安全改进:
- 消除硬编码密码 'demo123'
- 每次安装密码唯一
- 密码哈希存储 (Argon2id)
- 支持自定义强密码

文档:
- docs/DEFAULT_PASSWORD_SYSTEM.md 完整说明

src-tauri/src/db.rs

@@ -63,12 +63,22 @@ pub fn init_db() -> Result<(), String> {
     conn.execute_batch("PRAGMA journal_mode=WAL;").map_err(|e| format!("WAL mode error: {}", e))?;
     conn.execute_batch(APP_TABLES).map_err(|e| format!("Failed to create tables: {}", e))?;
 
-    // Add password_hash column if not exists (migration)
+// Add password_hash column if not exists (migration)
     conn.execute("ALTER TABLE app_users ADD COLUMN password_hash TEXT", []).ok();
 
+    // Get default user credentials from environment or use generated values
     let default_id = "demo";
     let default_user = "demo";
-    let default_password = "demo123";
+    let default_password = std::env::var("MOMENTRY_DEFAULT_PASSWORD")
+        .unwrap_or_else(|_| {
+            // Generate a random password if not set
+            use std::time::{SystemTime, UNIX_EPOCH};
+            let timestamp = SystemTime::now()
+                .duration_since(UNIX_EPOCH)
+                .unwrap()
+                .as_secs();
+            format!("demo_{}", timestamp % 1000000)  // demo_123456
+        });
     
     // Check if demo user exists and has password
     let password_hash: Option<String> = conn
@@ -80,12 +90,19 @@ pub fn init_db() -> Result<(), String> {
         .unwrap_or(None);
 
     if password_hash.is_none() || password_hash.as_ref().map_or(true, |h| h.is_empty()) {
-        let password_hash = hash_password(default_password);
+        let hashed = hash_password(&default_password);
         conn.execute(
             "INSERT OR REPLACE INTO app_users (id, username, password_hash, display_name, role) VALUES (?1, ?2, ?3, ?4, 'admin')",
-            rusqlite::params![default_id, default_user, password_hash, "Demo User"],
+            rusqlite::params![default_id, default_user, hashed, "Demo User"],
         )
         .map_err(|e| format!("Failed to insert default user: {}", e))?;
+        
+        // Print default credentials for user
+        eprintln!("========================================");
+        eprintln!("Default user created:");
+        eprintln!("  Username: {}", default_user);
+        eprintln!("  Password: {}", default_password);
+        eprintln!("========================================");
     }
 
     let mut lock = DB_CONN.lock().map_err(|e| format!("DB lock error: {}", e))?;