feat(ui): add PasswordInput（锁图标 + 显隐切换）

- Input + IconButton 组合，type 切换、aria-pressed、尺寸对齐内建
- 展示页补「密码框」示例与 props 表；COMPONENTS.md / README 同步
- 版本 0.3.0

README.md

@@ -34,7 +34,7 @@ node scripts/screenshot.mjs http://127.0.0.1:5199/ shots/cards.png '#cards'   #
 | 文档 | 内容 | 什么时候看 |
 | --- | --- | --- |
 | [DESIGN.md](DESIGN.md) | **规格总纲**：分层结构、设计令牌、视觉规则、代码约定、验收清单、决策与已知坑 | 动手前、评审时 |
-| [docs/COMPONENTS.md](docs/COMPONENTS.md) | **组件目录与契约**：现有 41 个组件的 API 与边界、组合模式、候选组件、图标新增流程 | 想知道「用哪个 / 有没有 / 缺什么」 |
+| [docs/COMPONENTS.md](docs/COMPONENTS.md) | **组件目录与契约**：现有 42 个组件的 API 与边界、组合模式、候选组件、图标新增流程 | 想知道「用哪个 / 有没有 / 缺什么」 |
 | [docs/ADDING-A-COMPONENT.md](docs/ADDING-A-COMPONENT.md) | **新增组件手册**：12 步流程、代码模板、`Spinner` 完整示例、常见错误 | 要补一个组件时照着做 |
 | [docs/ALRIGHT-DECOMPOSITION.md](docs/ALRIGHT-DECOMPOSITION.md) | **参考站拆解**：实测令牌、组件尺寸、交互节奏、暗色映射、保留差异 | 想核对「这个值对不对」 |
 | [docs/STYLE-INTAKE.md](docs/STYLE-INTAKE.md) | **外部风格接入**：截图 → 组件/令牌映射表、决策矩阵、验收清单 | 新项目给了外部设计稿、和现有风格不一致时 |
@@ -121,6 +121,7 @@ stash-ui/
 | `Divider` | 分隔线 | `orientation` `variant` `spacing` |
 | `Input` | 输入框 | `icon` `clearable` `onClear` `shortcut` `inputRef` |
 | `Textarea` | 多行文本（Markdown / 简介） | `rows` `resize` `invalid` |
+| `PasswordInput` | 密码输入（锁图标 + 显隐切换） | `icon` `size` `toggle` |
 | `Notice` | 提示条 | `tone` `title` `action` |
 | `Empty` | 空态 | `text` `action` |
 | `Result` | 整块结果反馈 | `status` `title` `description` `actions` |