feat(admin): painel administrativo e adr de atendentes (tasks 30, 58)

[sousa7tz]

PR empilhado 6 de 6. Base: #38. Faça o merge na ordem; ao mergear o anterior, o GitHub muda a base deste para a main.

Tasks

• 30: painel administrativo (migration 010):

  • tabela admins; a conta é criada só por php bin/create-admin.php email "Nome", com a senha pela entrada padrão;
  • sessão separada da do lojista: expira com 1 h parada e cai se a senha mudar;
  • mesmo limite de tentativas do login do lojista;
  • admin/dashboard lista as lojas com o número de clientes (nunca os clientes) e ativa ou desativa uma loja, que perde o acesso na hora.

• 58 (só ADR): docs/adr/003-atendentes-com-login-proprio.md em status proposta:

  • tabela users (dono/atendente) e matriz de permissões;
  • points_log.user_id e convite por e-mail.

  5 perguntas em aberto para o time decidir antes de qualquer código.

Pontos de atenção

• Sem busca na lista de lojas e sem tela para criar ou remover admin.
• O cookie de sessão é o mesmo do navegador, então sair como lojista também desloga o admin.

Como testar

• php bin/migrate.php (010), php bin/create-admin.php voce@exemplo.com "Seu Nome" e entrar em ?url=admin/login
• composer test -- --filter AdminTest

🤖 Generated with Claude Code

[andynnnfw]

LGTM