feat: 實作個人自助指令群 profile/password/email/sessions/tokens/mfa（issue #11）

- lib/bear_cli/self_service.ex：六個子群組（profile show/set、password change、
  email change、sessions list/revoke/revoke-others、tokens list/create/revoke、
  mfa status/setup/disable/recovery-codes），對接 alterminal/bear#38 的
  /api/v1/profile* JSON API（PAT Bearer、任何有效帳號）
- 敏感輸入（密碼／驗證碼）互動提示讀取，非 TTY → 退出碼 2；
  一次性明文（PAT 明文、recovery codes）僅於成功當下輸出
- mfa setup：otpauth URI 本地生成 ASCII QR（新增 eqrcode 依賴），
  確認走 /mfa/setup/confirm（依 #38 實作）
- Api 模組新增 profile 系列端點與 429 分流；CLI 分派接上六個指令群組
- docs/commands.md §3.7 對齊 #38 實際 API（sessions 欄位、tokens create
  無 --scope、mfa setup/confirm、email 需重帶 new_email）；§7／§8／§9 與
  README 同步更新
- 測試 50 例（fake API 注入）：解析、輸出、退出碼、互動輸入、錯誤分流；
  mix precommit 全綠（114 passed）

mix.exs

@@ -37,7 +37,9 @@ defmodule BearCli.MixProject do
     [
       # HTTP 一律使用 Req（與 bear 主專案一致）。
       {:req, "~> 0.5"},
-      {:jason, "~> 1.2"}
+      {:jason, "~> 1.2"},
+      # MFA setup 的 otpauth URI 本地 ASCII QR（§3.7.7）。
+      {:eqrcode, "~> 0.2"}
     ]
   end