Решение: оставить свою авторизацию или перейти на fastapi-users #11

Сейчас app/security.py, app/routers/tokens.py, scrypt в app/lib/password.py.
fastapi-users 15.0.5 закрыл бы всё это, но:

• монтирует свои роутеры через include_router, мимо проверки glue.py
  («лишняя операция роняет старт») и мимо спеки из контракта;
• хеширование не scrypt, теряется свойство «стоимость хранится в дайджесте».

Если проект учебный и цель показать JWT и scrypt, оставить своё и записать
решение в AGENTS.md. Нужно решение, а не код.