docs: 审计清单 P1 全部完成（track 前后端）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/audit-checklist.md

@@ -31,8 +31,8 @@
 - [x] **M18** 前端无路由级权限过滤 + 403 页 —— ✔ 已完成：路由守卫按可访问菜单 path 过滤 + 403 页（/403）
 - [x] **M21** 数据权限覆盖面过窄 —— 仅用户列表。✔ 已完成（方案 A）：组织树按可见部门过滤 + 审计/登录日志按操作人部门过滤；角色/字典/配置保持租户级
 - [x] **H8** 注册/忘记密码是假功能 —— mock 假成功。✔ 已完成：注册真实化（POST /auth/register），注册/忘记密码默认隐藏（showRegister/showForgetPassword=false，fork 可开启）
-- [ ] **M17** 租户 onboarding 断裂 —— 新建租户不可用、删除留孤儿。方案：建租户初始化管理员+根组织+资源/字典模板
-- [ ] **新增** 用户自助修改密码/个人资料 —— 缺失清单。方案：补端点 + 前端个人中心
+- [x] **M17** 租户 onboarding 断裂 —— 新建租户不可用、删除留孤儿。✔ 已完成：initTenant 模板（根组织+tenant_super_admin+管理员+资源+字典+授权）+ 删除级联清理；顺带修复 BaseCrudService tenant 大小写注入 bug
+- [x] **新增** 用户自助修改密码/个人资料 —— 缺失清单。✔ 已完成：PATCH /auth/me/password（校验原密码 + 吊销其它会话）+ 顶栏「修改密码」入口
 
 ## P2 会话与安全加固
 

sources/sysmgr-admin

@@ -1 +1 @@
-Subproject commit 23da579b2646236ed2767e4bf6b0feabec5cce6f
+Subproject commit b03e9ef62ba05eefe79578040267321e0b9f642e

sources/sysmgr-nest

@@ -1 +1 @@
-Subproject commit 53dbc38bab31b717003fc438ec9ea579ce69b56c
+Subproject commit 13510ee2164e67b062cd6f00b13562a4754719c6