Tạo tài khoản Super Admin đầu tiên

docker compose -f docker-compose.prod.yml exec backend \
  python scripts/create_super_admin.py --email you@yourcompany.com --full-name "Tên của bạn"

Đã test thật câu lệnh này chạy đúng bên trong image production (script này an toàn chạy ở mọi environment kể cả production lần bootstrap đầu — xem docstring của backend/scripts/create_super_admin.py). Mật khẩu tạm thời chỉ in ra một lần, must_change_password=True — đổi ngay ở lần đăng nhập đầu tiên qua https://portal.tinysoft.io.vn (MFA enrollment sẽ theo sau).

---