Демо-пароль всех пользователей из cmd/seed:
demo1234. Роли: cfo (полный доступ), ceo (согласование),
manager (заявки), viewer (только чтение — проверка RBAC).
Средняя часть адреса — 8 символов идентификатора компании из вывода
cmd/seed; пароль вводится в латинской раскладке.
Режим разработки: запросы идут с заголовками
X-Tenant-ID / X-User-ID
(GET /api/v1/session/tenants).
Отключается на сервере: APP_AUTH_MODE=jwt.