feat(api): identity and audit schema with mysql semantics tests

packages/db-cn：@photo/db-cn（prisma 5.22，api/worker 共享 client）+
schema（users/sessions/audit_logs，DateTime(6)、cuid、账号唯一）。
迁移 SQL 手工改写表级 collation 为 utf8mb4_0900_bin——Prisma 生成的 MySQL
DDL 固定 utf8mb4_unicode_ci 会覆盖库级 bin collation，账号/token 大小写
敏感语义依赖它（后续迁移需同样复核）。services/api：@Global PrismaModule
（PrismaService 封装 $connect/$disconnect，池上限仍由
DATABASE_URL_CN ?connection_limit=10 承担）；reset.ts 落地 FK 包裹式
TRUNCATE；e2e 语义复核 4 例（UTC 往返/大小写敏感/audit Json+actor/
session FK Restrict P2003）。pnpm 10 未拦截 prisma engines（平台包内置），
无需 onlyBuiltDependencies。

Co-Authored-By: Claude Code <noreply@anthropic.com>

services/api/test/reset.ts

@@ -1,17 +1,29 @@
 // services/api/test/reset.ts
 // e2e 共用隔离工具：每个 e2e spec 的 beforeAll 调用 resetDb()，防止 spec 间
 // 唯一约束冲突与脏数据。
-// TODO(Task 8): 用 Prisma 实现 RESET_TABLES 中全部表的 truncate-if-exists
-// （Task 8-10 逐步登记表名，届时空列表不再成立）。
+// 实现：SET FOREIGN_KEY_CHECKS=0 包裹逐表 TRUNCATE（users 被 sessions/audit_logs
+// 引用，即便子表已清空，存在 FK 约束本身即令 TRUNCATE 失败，必须关检查）；
+// 表序仍按 FK 安全顺序排列（子表在前），关检查失败时也不至于中途卡死。
+// 顺序 await 在 Prisma 连接池上复用同一空闲连接，会话级 FOREIGN_KEY_CHECKS
+// 对后续 TRUNCATE 生效；finally 恢复检查并断开，失败也不泄漏连接。
 // TODO(Task 11): 增加 MinIO `photo-live/dev` 前缀对象清理（同一函数内追加）。
-export const RESET_TABLES: readonly string[] = [];
+import { PrismaClient } from '@photo/db-cn';
+
+export const RESET_TABLES: readonly string[] = [
+  'audit_logs',
+  'sessions',
+  'users',
+];
 
 export async function resetDb(): Promise<void> {
-  if (RESET_TABLES.length === 0) {
-    // 尚未登记任何表（Task 8 前数据库无表）：干净地跳过。
-    return;
+  const prisma = new PrismaClient();
+  try {
+    await prisma.$executeRawUnsafe('SET FOREIGN_KEY_CHECKS = 0');
+    for (const table of RESET_TABLES) {
+      await prisma.$executeRawUnsafe(`TRUNCATE TABLE ${table}`);
+    }
+  } finally {
+    await prisma.$executeRawUnsafe('SET FOREIGN_KEY_CHECKS = 1');
+    await prisma.$disconnect();
   }
-  throw new Error(
-    'resetDb: RESET_TABLES is non-empty but truncation is not implemented until Task 8',
-  );
 }