fix(web): 登录表单补充隐藏用户名字段以兼容 Safari 密码管理器

Safari/WebKit 在明文 HTTP 下不保存 Secure Cookie（无 localhost 豁免，
Chrome/Firefox 有），__Host- 会话被静默丢弃导致登录成功后仍弹回登录页；
本机调试需以 --dev 启动（pn_session 无 Secure，loopback-only 守卫，§7.3-3）。
纯密码表单另令 Safari 保存密码弹窗要求手动输入用户名：补充 sr-only 用户名
输入（autoComplete=username，只读预填 admin），弹窗不再阻断登录。
新增 login.test.tsx 回归测试锁定用户名/密码字段的自动填充标记。

web/src/pages/Login.tsx

@@ -49,6 +49,18 @@ export default function Login() {
         <h1 className="pn-login-title">管理员登录</h1>
         <p className="pn-login-sub">请输入管理密码以继续</p>
 
+        <label htmlFor="pn-login-username" className="sr-only">用户名</label>
+        <input
+          id="pn-login-username"
+          className="sr-only"
+          type="text"
+          name="username"
+          autoComplete="username"
+          value="admin"
+          readOnly
+          tabIndex={-1}
+        />
+
         <label htmlFor="pn-login-password" className="sr-only">管理密码</label>
         <div className="pn-login-field">
           <Lock size={16} className="pn-login-icon" aria-hidden />