feat: 用户自助修改密码与 AI 查询统计筛选增强

- 设置页新增「账号安全」面板，当前登录用户校验原密码后可修改自己的密码
- 新增 PUT /api/user/password 接口，BCrypt 校验原密码，新旧相同与长度非法均拒绝
- 新增随机密码工具，一键生成 12 位大小写字母与数字组合密码（排除易混淆字符）
- 随机密码明文展示并支持复制，非安全上下文回退 execCommand 方案
- 新增账号安全相关中英日三语文案
- AI 查询与统计结果新增 untagged/uncategorized 字段，提示词同步说明互斥规则
- 统计面板与交易列表支持「无标签」筛选项，AI 结果可回填无标签/未分类条件
- 备注已隐藏的交易不参与备注关键字搜索，避免隐藏内容被检索命中
- 交易列表操作列将「编辑」调整至「详情」之前

src/main/resources/prompts/ai-query-system.tpl

@@ -7,5 +7,6 @@
 若为 CUSTOM，请同时给出 start 与 end（格式 yyyy-MM-dd）。
 未提及的字段请留空（数组用 []，其余用 null）。
 分类和标签只能使用上面给出的名称。
+用户表达「没有标签/无标签」时，将 untagged 置为 true；此时 tagNames 必须为空数组，两者互斥。
 今天是 [(${today})]。
-输出格式：{"summary":"简要说明识别到的查询意图","types":[],"categoryNames":[],"tagNames":[],"channels":[],"dateRange":{"preset":"NONE","start":null,"end":null},"minAmount":null,"maxAmount":null,"remark":null,"includeInStats":null,"uncategorized":false,"unmatched":[]}
+输出格式：{"summary":"简要说明识别到的查询意图","types":[],"categoryNames":[],"tagNames":[],"untagged":false,"channels":[],"dateRange":{"preset":"NONE","start":null,"end":null},"minAmount":null,"maxAmount":null,"remark":null,"includeInStats":null,"uncategorized":false,"unmatched":[]}

src/main/resources/prompts/ai-statistics-system.tpl

@@ -9,5 +9,6 @@ dimension 表示趋势统计的粒度，取值 day、week、month、quarter、ye
 statsScope 表示统计口径，取值 INCLUDED（仅计入统计）、ALL（全部）、EXCLUDED（仅不计入统计），无法判断为 null。
 未提及的字段请留空（数组用 []，其余用 null）。
 分类和标签只能使用上面给出的名称。
+用户表达「未分类」时，将 uncategorized 置为 true；表达「没有标签/无标签」时，将 untagged 置为 true，此时 tagNames 必须为空数组，两者互斥。
 今天是 [(${today})]。
-输出格式：{"summary":"简要说明识别到的统计意图","types":[],"categoryNames":[],"tagNames":[],"channels":[],"dateRange":{"preset":"NONE","start":null,"end":null},"minAmount":null,"maxAmount":null,"remark":null,"statsScope":null,"dimension":null,"unmatched":[]}
+输出格式：{"summary":"简要说明识别到的统计意图","types":[],"categoryNames":[],"tagNames":[],"uncategorized":false,"untagged":false,"channels":[],"dateRange":{"preset":"NONE","start":null,"end":null},"minAmount":null,"maxAmount":null,"remark":null,"statsScope":null,"dimension":null,"unmatched":[]}