[ERROR] Migración de bandera de cambio obligatorio
[OK] Login detecta contraseña temporal y deriva a seguridad
[OK] Router bloquea navegación mientras el cambio sea obligatorio
[OK] Cambio de contraseña valida hash, confirmación y limpia bandera
[OK] Restablecimiento administrativo protegido por ruta, rol y permiso
[OK] Restablecimiento requiere cambio y usa password_hash
[OK] Apoderado usa el mismo flujo de clave temporal obligatoria
[OK] Personal administrativo tiene botón de restablecimiento y modal
[OK] Selector de usuarios usa buscador y lista flotante
[OK] Acceso de cuenta permite cambiar contraseña
Resultado: 9/10