feat(settings): complete remaining settings tabs (account, tags, turns)

Fill the three previously-placeholder settings sections so every menu item
is now a real page inside the settings shell:

- حساب کاربری: new authenticated POST /api/v1/user/change-password
  (verifies current password, ≥8 chars, must differ) + account page with a
  profile summary and change-password form.
- برچسب‌ها: new per-tenant TenantTag domain (entity/repo/controller +
  migration) with tenant-scoped CRUD at /api/v1/tenant-tag(s), plus a tags
  management page (list + color + add/edit/delete).
- مدیریت نوبت دهی: export the existing WeeklyScheduleTab from
  DoctorDetailPage and reuse it in a standalone AppointmentSettingsPage
  (current doctor's uuid + addresses).

Wire all three menu entries to their routes. Backend covered by PHPUnit
(change-password, tenant-tag CRUD + ownership); FE covered by Vitest.
API docs updated (auth.md, tag.md).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/api/auth.md

@@ -629,6 +629,38 @@ Submit a pre-registration request (doctor or clinic). Public endpoint — no aut
 
 ---
 
+## POST `/api/v1/user/change-password`
+
+تغییر رمز عبور توسط کاربرِ احرازشده (بدون OTP). رمز فعلی راستی‌آزمایی می‌شود.
+
+**Permission:** `IS_AUTHENTICATED_FULLY`
+
+### Request Body
+```json
+{
+  "current_password": "oldpass1234",
+  "new_password": "newpass1234"
+}
+```
+
+| Field | Type | Required | Validation |
+|-------|------|----------|------------|
+| `current_password` | string | ✅ | باید با رمز فعلی مطابقت کند |
+| `new_password` | string | ✅ | حداقل ۸ کاراکتر و متفاوت با رمز فعلی |
+
+### Response `200`
+```json
+{ "success": true, "data": { "message": "رمز عبور با موفقیت تغییر یافت" } }
+```
+
+### Errors
+| HTTP | Code | field | Description |
+|------|------|-------|-------------|
+| 422 | `ERR_VALIDATION_001` | `new_password` | رمز جدید کوتاه یا برابر رمز فعلی |
+| 422 | `ERR_VALIDATION_001` | `current_password` | رمز فعلی نادرست |
+
+---
+
 ## POST `/api/v1/user/reset-password`
 
 تغییر رمز عبور با تأیید هویت از طریق OTP.