💡 พนักงานเข้าครั้งแรก: ใช้รหัสพนักงานเป็นทั้งชื่อผู้ใช้และรหัสผ่าน — ระบบจะพาไปตั้งรหัสผ่านใหม่และยืนยันตัวตน

🔐 ระบบจริงไม่มีตัวสลับ role/BU — สิทธิ์ทั้งหมดมาจากบัญชีที่ล็อกอิน (invariant #10)