feat(auth): allow owner to force OTP-only login per user

Team menu «ورود با کد» blocks password login with a clear message and switches the login screen to OTP.

apps/api/prisma/migrations/20261022160000_membership_login_otp_only/migration.sql

@@ -0,0 +1,2 @@
+-- AlterTable
+ALTER TABLE "Membership" ADD COLUMN "loginOtpOnly" BOOLEAN NOT NULL DEFAULT false;

apps/api/prisma/schema.prisma

@@ -382,6 +382,8 @@ model Membership {
   logoutTime           String?
   /// بعد از ساعت خروج تا پایان روز (تهران) اجازهٔ ورود دوباره به این محیط نیست
   blockLoginAfterLogout Boolean     @default(false)
+  /// ورود به این محیط فقط با OTP؛ رمز عبور برای این عضویت کار نمی‌کند
+  loginOtpOnly         Boolean      @default(false)
   createdAt            DateTime     @default(now())
   updatedAt            DateTime     @updatedAt