fix(api): relax account password validation

docs/11-数据接口与安全.md

@@ -87,7 +87,7 @@
 
 ## 4. 安全、隐私与合规
 
-- 登录令牌短期有效，刷新令牌可撤销；后台高权限账号启用 MFA、IP/设备策略和强密码。
+- 登录令牌短期有效，刷新令牌可撤销；后台高权限账号启用 MFA、IP/设备策略。平台后台管理的平台、气站、配送、员工和业主账号密码按当前实施口径仅要求不少于 6 个字符，不附加复杂度校验。
 - 权限校验在服务端执行，前端菜单隐藏不构成权限控制。按角色、站点、区域、对象归属联合鉴权。
 - 手机号、地址、身份证明、收款账户、定位、视频为敏感数据：传输 TLS、存储加密/字段加密、显示脱敏、访问留痕、最小化留存。
 - 所有支付回调验证签名与金额、订单、商户号一致性；合同文件使用可信第三方原文与哈希存证。