feat: multi-user UI login with admin and monitor roles

Add sac_users table, JWT roles, settings/users API guarded for admin, Users page in UI, and sac_manage_user.py CLI.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/install-ubuntu-24.04-native.md

@@ -308,6 +308,17 @@ sudo systemctl restart sac-api
 
 В `config/sac-api.env` задайте `SAC_ADMIN_PASSWORD`, затем откройте `https://sac.kalinamall.ru/` (логин `SAC_ADMIN_USERNAME`, по умолчанию `admin`).
 
+После обновления с multi-user (миграция `009_sac_users`): выполните `alembic upgrade head` в каталоге `backend/`. При первом старте API создаст пользователя **admin** из `SAC_ADMIN_*`, если таблица `sac_users` пуста.
+
+Добавить сотрудника с ролью **monitor** (просмотр без «Настройки»):
+
+```bash
+cd /opt/security-alert-center/backend
+sudo -u sac python scripts/sac_manage_user.py create ivanov 'StrongPass123' --role monitor
+```
+
+Роли: **admin** — полный доступ; **monitor** — события, хосты, проблемы, отчёты (без `/settings` и `/users`).
+
 ---
 
 ## 11. Проверка