feat(api): identity and audit schema with mysql semantics tests

packages/db-cn：@photo/db-cn（prisma 5.22，api/worker 共享 client）+
schema（users/sessions/audit_logs，DateTime(6)、cuid、账号唯一）。
迁移 SQL 手工改写表级 collation 为 utf8mb4_0900_bin——Prisma 生成的 MySQL
DDL 固定 utf8mb4_unicode_ci 会覆盖库级 bin collation，账号/token 大小写
敏感语义依赖它（后续迁移需同样复核）。services/api：@Global PrismaModule
（PrismaService 封装 $connect/$disconnect，池上限仍由
DATABASE_URL_CN ?connection_limit=10 承担）；reset.ts 落地 FK 包裹式
TRUNCATE；e2e 语义复核 4 例（UTC 往返/大小写敏感/audit Json+actor/
session FK Restrict P2003）。pnpm 10 未拦截 prisma engines（平台包内置），
无需 onlyBuiltDependencies。

Co-Authored-By: Claude Code <noreply@anthropic.com>

services/api/jest.config.ts

@@ -5,6 +5,9 @@
 // moduleNameMapper 直接指向其 TS 源码，由 ts-jest 以 CJS 编译（同
 // packages/contracts/jest.config.cjs 的 .js -> $1 映射模式）；运行时（node dist）
 // 则经 require(esm) 消费其 dist（Node >= 22.12 支持）。
+// @photo/db-cn 为 CJS 包（含 @prisma/client 再导出），同样映射到 TS 源码，
+// 免依赖先 build dist；@prisma/client 及其生成的 .prisma/client 由 Node
+// 解析规则从 packages/db-cn/node_modules 向上命中。
 import type { Config } from 'jest';
 
 const config: Config = {
@@ -30,6 +33,7 @@ const config: Config = {
   },
   moduleNameMapper: {
     '^@photo/contracts$': '<rootDir>/../../packages/contracts/src/index.ts',
+    '^@photo/db-cn$': '<rootDir>/../../packages/db-cn/src/index.ts',
     '^(\\.{1,2}/.*)\\.js$': '$1',
   },
   testMatch: ['<rootDir>/src/**/*.spec.ts'],