-
T8 IT 覆盖 AC1/2/4/5/7（真实 BCrypt + 真实库写入 + 真实 JWT 安全链）。 最小修补: SecurityConfig 未认证返回 401（AC5）; CreateUserDTO 字段加 @JsonProperty 锁定 JSON 键名（修复匈牙利前缀 getter 被 Jackson 误推断属性名导致反序列化绑定失败）。
-
含 T5 用户名查重(40901)/BCrypt 哈希/审计字段/DuplicateKey 并发兜底, 以及 T6 关联职员/权限存在性校验与去重批量授权(同一实现, 同测试类验证)。
