feat(force-onboarding): 运营一键开启新手引导 — User.force_onboarding + admin 接口 + /me 带出 + 走完自动清

- User 新增 force_onboarding 列(仿 debug_trace_enabled)+ 迁移 user_force_onboarding。
- POST /admin/api/users/{id}/force-onboarding(operator 角色 + 审计 user.force_onboarding.set)。
- UserOut(/me 与登录响应)带出该字段;/api/v1/user/onboarding/complete 走完即自动清回 false,只触发一次。
- 测试:admin 设置+审计+角色守卫、走完引导自动清标记。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

app/api/v1/user.py

@@ -59,6 +59,8 @@ def complete_onboarding(
     """走完新手引导时调一次。按 (当前账号, device_id) 落一条完成标记,跨卸载重装持久。
     幂等:重复调用不报错。device_id 取客户端硬件级 ANDROID_ID,与登录请求一致。"""
     onboarding_repo.mark_completed(db, user_id=user.id, device_id=req.device_id)
+    # 若该用户被运营「一键开启新手引导」强制拉回引导,走完即清除强制标记(否则下次启动还会再触发)。
+    user_repo.clear_force_onboarding(db, user)
     logger.info("onboarding complete user_id=%d device_len=%d", user.id, len(req.device_id))
     return OkResponse()