Demo: demo@faro.local / haslo z scripts/seed.ts. 2FA (TOTP) wymagane osobno przy akcjach manager-only (Run now, budzet) — sekret w konsoli po seedzie.