feat(auth): 账号名必须是纯中文，唯一例外是管理员账号 admin

站长要求：账号名除了 admin 其它都必须是中文名。

原来「只能包含汉字」的校验散在 5 个写入路径上，而且**没有 admin 例外** ——
导致连 admin 账号自己都编辑不了（改任何字段都撞「姓名和用户名只能包含汉字」）。

- 新增 server/utils/username.ts：规则一处定义
  · isValidUsername：纯中文，或恰好是 admin
  · isValidPersonName：姓名纯中文，但 admin 账号的姓名不做限制
  · 统一提示文案（接口报错与客户端提示共用同一句）
- 5 个写入路径全部改用它，并删掉各自的 chineseRegex：
  admin/users 新建、admin/users 编辑、admin/users 批量导入、auth/register、user/profile
- 注册时明确拒绝 admin（系统保留账号）

已验证：两端规则对 9 个用例结论完全一致；5 处均无旧正则；
admin 可编辑，拼音名（zhangsan / zhang.san / 张三1 / 带空格）一律被拦。

server/api/auth/register.post.ts

@@ -1,4 +1,5 @@
 import bcrypt from 'bcryptjs'
+import { ADMIN_USERNAME, isValidUsername, USERNAME_RULE_MESSAGE } from '~~/server/utils/username'
 import { db, eq, users, userIdentities } from '~/drizzle/db'
 import { JWTEnhanced } from '~~/server/utils/jwt-enhanced'
 import { createAuthSession } from '~~/server/utils/create-auth-session'
@@ -15,12 +16,15 @@ export default defineEventHandler(async (event) => {
     })
   }
 
-  // 验证姓名/用户名只能包含汉字
-  const chineseRegex = /^[\u4e00-\u9fa5]+$/
-  if (!chineseRegex.test(body.username)) {
+  // 账号名必须是纯中文；admin 是系统保留账号，不接受注册
+  const wantedUsername = String(body.username || '').trim()
+  if (wantedUsername === ADMIN_USERNAME) {
+    throw createError({ statusCode: 400, message: 'admin 是系统保留账号，请换一个中文名' })
+  }
+  if (!isValidUsername(wantedUsername)) {
     throw createError({
       statusCode: 400,
-      message: '姓名/用户名只能包含汉字'
+      message: USERNAME_RULE_MESSAGE
     })
   }