feat: DB 계정 기반 회원가입/로그인 (users 테이블) — .env 관리자 계정 방식 대체

- models.User + alembic 0008 (users: username unique, bcrypt password_hash, is_active, is_admin)
- auth.py: POST /auth/register, /auth/login, GET /auth/me, 관리자용 GET /auth/users,
  POST /auth/users/{id}/approve|revoke. bcrypt 는 asyncio.to_thread 로 오프로드,
  미존재 계정도 더미 해시 검증(타이밍 균등화), IP당 실패 잠금 유지
- 정책: 첫 가입자 = 관리자·즉시 활성, 이후 가입자는 관리자 승인 필요
  (SIGNUP_AUTO_APPROVE=true 로 해제, SIGNUP_ENABLED=false 로 가입 차단). API 키는 관리자 취급
- config: ADMIN_USERNAME/ADMIN_PASSWORD(_HASH) 제거 → SIGNUP_ENABLED / SIGNUP_AUTO_APPROVE
- Login.tsx: 로그인/회원가입 탭, 비밀번호 확인, 승인 안내 배너, 상태코드별 메시지,
  첫 가입자는 가입 직후 자동 로그인
- DB 접근: 회원가입/로그인은 sync_portfolio 와 같은 단일 트랜잭션 예외로 엔드포인트 직접 접근
  (컨테이너 Postgres 대상 통합 테스트 19건 통과)

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

backend/app/models/models.py

@@ -8,6 +8,7 @@ SQLAlchemy ORM 모델 정의
 - StrategyConfig: 전략 파라미터 DB 관리 (하드코딩 대체)
 - ExchangeRate: 환율 이력
 - UsStockUniverse: 미국 주식 종목 유니버스
+- User: 대시보드 로그인 계정 (bcrypt 해시, 관리자 승인)
 """
 from datetime import datetime, date
 from typing import Optional, List
@@ -384,3 +385,21 @@ class StrategyOptimizationLog(Base):
     apply_reason = Column(Text, nullable=True)
     total_combinations = Column(Integer, nullable=True)
     created_at = Column(DateTime, default=datetime.utcnow, index=True)
+
+
+class User(Base):
+    """대시보드 로그인 계정.
+
+    - 첫 가입자는 자동으로 관리자(is_admin) + 활성(is_active)
+    - 이후 가입자는 is_active=False 로 생성 → 관리자 승인 후 로그인 가능
+      (SIGNUP_AUTO_APPROVE=True 면 즉시 활성)
+    """
+    __tablename__ = "users"
+
+    id = Column(Integer, primary_key=True, index=True)
+    username = Column(String(32), unique=True, nullable=False, index=True)
+    password_hash = Column(String(128), nullable=False)
+    is_active = Column(Boolean, default=False, nullable=False)
+    is_admin = Column(Boolean, default=False, nullable=False)
+    created_at = Column(DateTime, default=datetime.utcnow, nullable=False)
+    last_login_at = Column(DateTime, nullable=True)