feat(auth): 添加异步密码哈希和验证函数

refactor(relay): 复用HTTP客户端和请求体序列化结果

feat(kernel): 添加获取单个审批记录的方法

fix(store): 改进SaaS连接错误分类和降级处理

docs: 更新审计文档和系统架构文档

refactor(prompt): 优化SQL查询参数化绑定

refactor(migration): 使用静态SQL和COALESCE更新配置项

feat(commands): 添加审批执行状态追踪和事件通知

chore: 更新启动脚本以支持Admin后台

fix(auth-guard): 优化授权状态管理和错误处理

refactor(db): 使用异步密码哈希函数

refactor(totp): 使用异步密码验证函数

style: 清理无用文件和注释

docs: 更新功能全景和审计文档

refactor(service): 优化HTTP客户端重用和请求处理

fix(connection): 改进SaaS不可用时的降级处理

refactor(handlers): 使用异步密码验证函数

chore: 更新依赖和工具链配置

crates/zclaw-saas/src/db.rs

@@ -150,11 +150,10 @@ pub async fn seed_admin_account(pool: &PgPool) -> SaasResult<()> {
     .await?;
 
     if let Some((account_id,)) = existing {
-        // 更新现有用户的密码和角色
-        use crate::auth::password::hash_password;
-        let password_hash = hash_password(&admin_password)?;
+        // 更新现有用户的密码和角色（使用 spawn_blocking 避免阻塞 tokio 运行时）
+        let password_hash = crate::auth::password::hash_password_async(admin_password.clone()).await?;
         let now = chrono::Utc::now().to_rfc3339();
-        
+
         sqlx::query(
             "UPDATE accounts SET password_hash = $1, role = 'super_admin', updated_at = $2 WHERE id = $3"
         )
@@ -163,12 +162,11 @@ pub async fn seed_admin_account(pool: &PgPool) -> SaasResult<()> {
         .bind(&account_id)
         .execute(pool)
         .await?;
-        
+
         tracing::info!("已更新用户 {} 的密码和角色为 super_admin", admin_username);
     } else {
         // 创建新的 super_admin 账号
-        use crate::auth::password::hash_password;
-        let password_hash = hash_password(&admin_password)?;
+        let password_hash = crate::auth::password::hash_password_async(admin_password.clone()).await?;
         let account_id = uuid::Uuid::new_v4().to_string();
         let email = format!("{}@zclaw.local", admin_username);
         let now = chrono::Utc::now().to_rfc3339();