初始密码让员工登录后自行修改；员工离职请「停用」而不要删除——历史工单的录入人还要留着。

停用 vs 删除：停用后该账号立刻无法登录，但历史工单里「录入人」仍显示他的名字，便于追溯。删除会把这条名册记录彻底移除，一般只在添加错误时用。
数据备份：数据库文件在 data/orders.db，系统每天首次启动时会自动在 data/backups/ 存一份（保留最近 30 份）。要长期归档，直接把 data 整个文件夹复制到 U 盘或网盘即可。