v4.0.10: 관리자 계정 변경 안전장치와 접속시간 지표 추가

역할 변경은 명시적으로 버튼을 눌렀을 때만 가능하게 제한하고, 마지막 접속시간과 비밀번호 분실 안내를 추가해 운영 관리성을 높인다.

Co-authored-by: Cursor <cursoragent@cursor.com>

api/src/routes/auth.js

@@ -97,8 +97,9 @@ export function createAuthRouter(db) {
             return res.status(401).json({ error: '이메일 또는 비밀번호가 올바르지 않습니다.' });
         }
 
+        db.prepare('UPDATE users SET last_login_at = ? WHERE id = ?').run(nowIso(), user.id);
         const row = db.prepare(`
-            SELECT id, email, username, avatar_url, role, updated_at AS updatedAt
+            SELECT id, email, username, avatar_url, role, updated_at AS updatedAt, last_login_at AS lastLoginAt
             FROM users WHERE id = ?
         `).get(user.id);