update: 数据库初始化为单文件，换用演示环境种子库（v1.0.4 对齐）

原 13 个分散脚本整合为 schema/init.sql 一个文件，来源换成演示环境
正在使用的种子库（结构已与生产核对，89 表基线）。

内容变化（相比旧的 12 文件版本）：
- 新增 v1.0.4 前置段：t_export_task（导出中心）、sys_notice_user、
  card_channel_assoc.channel_id 扩宽为 varchar(64)、9 条菜单权限
- 修正 3 个真实缺陷：cron 表达式 L 改为 28-31（调度器可解析）、
  通道模板 created_dept 103 改为 1（悬空机构致列表恒为空）、
  菜单 444 的 path 修正
- 数据库共 91 表（旧版 89，v1.0.4 新增 2 张）

脱敏：
- 18 个演示账号保留（出库/划拨依赖账号与部门树关联），
  昵称/邮箱/手机号/登录IP/头像改为占位或编造值
- 归属部门、租户的联系电话与邮箱一并处理
- 公司名、组织名 → 示例企业
- 内网/生产 IP、内部域名 → 删除或改为服务名
- Mock 通道地址指向 onelink-mock 服务
- 通道模板真实上游密钥置空
- sys_social（微信绑定）不随分发

口令处理：改为纯 SQL，不再用 .sh + 环境变量。
  业务账号：CREATE USER 语句内字面口令
  种子账号：UPDATE sys_user SET password = MD5(CONCAT(MD5('<口令>'), MD5(salt)))
  与 docker-compose.yml、config/*/config.yaml 保持同一口令

已验证：本地 MySQL 8.0 容器按 docker-entrypoint-initdb.d 实际导入，
无报错；表 91、菜单 456、账号 18、字典 86/436、通道模板 3、Mock 通道 1、
导出中心与通知表各 1、定时任务 20；18 条口令哈希自洽；
应用账号 u_iotlcm 可连库查询。

README.md

@@ -61,7 +61,7 @@ iotlcm-deploy/
 │   ├── upstream-chan/config.yaml
 │   ├── upstream-proxy/config.yaml
 │   └── worker-svr/config.yaml
-├── schema/                 # 数据库初始化脚本（首次启动自动执行）
+├── schema/init.sql         # 数据库初始化（单文件，首次启动自动执行）
 └── data/                   # 运行数据（首次启动自动创建，不入版本库）
 ```
 
@@ -71,10 +71,10 @@ iotlcm-deploy/
 
 | 项 | 位置 |
 | --- | --- |
-| 数据库口令（root 与应用账号） | `docker-compose.yml` + `config/*/config.yaml` + `schema/04-users.sh` |
+| 数据库口令（root 与应用账号） | `docker-compose.yml` + `config/*/config.yaml` + `schema/init.sql` |
 | Redis 口令 | `docker-compose.yml` + `config/*/config.yaml` |
 | RabbitMQ 口令 | `docker-compose.yml` + `config/*/config.yaml` |
-| admin 初始口令 | `docker-compose.yml` + `schema/05-reset-passwords.sh` |
+| admin 初始口令 | `docker-compose.yml` + `schema/init.sql` |
 | JWT 签名密钥 | `config/admin-svr`、`config/openapi`、`config/app-server` 三处 |
 | 对外域名 | `config/nginx/iotlcm.conf` |