refactor(identity): rename authentik_sub to user_sub and authentik_user_id to idp_user_id

docs/FRONTEND_HANDOFF.md

@@ -2,14 +2,14 @@
 
 ## 目前後端契約重點
 - 後台登入：只吃 Bearer + admin 群組檢查
-- 會員模型：`authentik_sub`, `username`, `email`, `display_name`, `is_active`
+- 會員模型：`user_sub`, `username`, `email`, `display_name`, `is_active`
 - 會員密碼：支援重設 API（回傳臨時密碼）
 
 ## 會員頁必做
 1. 新增會員表單欄位：`username`、`email`、`display_name`
 2. 編輯會員表單欄位：`username`、`email`、`display_name`、`is_active`
-3. 表格欄位要顯示：`authentik_sub`、`username`、`email`、`display_name`
-4. 操作欄新增「重設密碼」按鈕，串 `POST /admin/members/{authentik_sub}/password/reset`
+3. 表格欄位要顯示：`user_sub`、`username`、`email`、`display_name`
+4. 操作欄新增「重設密碼」按鈕，串 `POST /admin/members/{user_sub}/password/reset`
 5. 重設成功後顯示臨時密碼，並提醒管理員安全轉交
 
 ## 其他頁面