- BUG-002/017: 密码哈希迁移至业务层显式 Hash::make()，移除模型 hashed cast
- BUG-005: Operator 登录锁定（5次失败→15分钟锁定→423）
- BUG-013: cleanupHistory 使用正确主键 password_history_id
- BUG-024: Security.vue 添加 MFA TOTP 设备绑定流程
- 保留域名动态配置：ReservedDomainController + DomainService 集成 SystemSetting
- Conversation 模块 TenantContext save/restore 隔离（Octane 安全）
- UserSearchService LIKE 通配符转义
- FormRequest 接入（StoreMemberRequest/StoreTenantRequest/UpdateTenantRequest）
- OAuth 服务移除无效 role 字段赋值
- Dashboard.vue email_verified → email_verified_at
- BindSessionDomain Octane 安全注释
- AuthController samlMetadata 返回类型修正