refactor: replace shell-based password handling with secure stdin piping for LUKS and GRUB operations

src/main.rs

@@ -245,6 +245,9 @@ impl Default for YaliApp {
             if !branding.oem.default_password.is_empty() {
                 app.state.password = branding.oem.default_password.clone();
                 app.state.password_confirm = branding.oem.default_password.clone();
+                // OEM varsayılan şifresi yüklendi; kullanıcı değiştirene kadar
+                // ilerleme engellenir.
+                app.state.oem_password_changed = false;
             }
             // OEM ön tanımlı disk planı varsa?
         }