修复差异：
1. [致命] 密码验证：取消注释 MD5 密码匹配（之前被注释掉，所有人可用任意密码登录）
2. [高] 输入校验：新增用户名/密码非空检查
3. [中] 登录IP记录：新增 recordLoginInfo() 记录登录时间到 sys_user
4. [中] isDefaultModifyPwd：getInfo 返回初始密码修改状态（与 custom-back 对齐）
5. [低] isPasswordExpired：getInfo 返回密码过期状态字段

Co-Authored-By: Claude <noreply@anthropic.com>