必须在用户所属认证数据库中执行dropUser命令，否则静默失败；例如用户app_reader属admin库，则需先use admin再dropUser；不支持通配符或批量删除，需逐个调用或脚本遍历；执行者须有对应库的dropUser权限。
直接删，但必须在目标数据库上下文中执行 dropUser，否则会删错库甚至静默失败。
dropUser 必须在用户所属的认证数据库中运行
MongoDB 的用户是绑定到「认证数据库」（authentication database）的，不是全局对象。比如用户 app_reader 是用 db.createUser(..., { db: "admin" }) 创建的，那它实际属于 admin 库；如果创建时没指定 db 字段，默认就是当前数据库。删的时候必须先 use 到那个库，再执行 dropUser。
- 错误做法：
use myapp; db.dropUser("app_reader")—— 如果该用户实际在admin库，这条命令什么都不会删，也不报错 - 正确做法：
use admin; db.dropUser("app_reader") - 不确定用户在哪？查：
db.getSiblingDB("admin").getUsers({ filter: { user: "app_reader" } })
dropUser 不支持通配符或批量删除
dropUser 只接受字符串用户名，不支持正则、模糊匹配或数组。想删多个用户，只能逐个调用，或写脚本遍历。
- 不能这样：
db.dropUser(/legacy_.*/)或db.dropUser(["u1", "u2"]) - 临时批量删（谨慎！）：
db.getSiblingDB("admin").getUsers().forEach(u => { if (u.user.startsWith("legacy_")) db.getSiblingDB("admin").dropUser(u.user); }) - 注意：脚本执行前建议先用
printjson(u)确认范围，避免误删
权限不足时 dropUser 会报错，不是静默忽略
执行 dropUser 需要目标数据库上的 dropUser 权限（通常由 userAdmin 或 userAdminAnyDatabase 角色提供）。普通应用账号一般没有这个权限。
- 常见错误：
"not authorized on admin to execute command { dropUser: \"xxx\" ... }" - 解决路径：用有
userAdminAnyDatabase@admin权限的账号（如 root）登录 shell，再use admin执行 - 如果用连接字符串，确保 URI 中指定了认证库：
mongodb://user:pwd@host/admin?authSource=admin
最容易被忽略的是认证数据库和执行上下文的错位——看着命令没错，删不掉也不报错，其实是 use 错了库。删用户前花 10 秒查一次 getUsers 输出里的 db 字段，比重试三次更省时间。
