feat(server): 工程骨架后端——上传 → 解析 → 清单最小链路

- core：配置（prod 拒绝默认密钥 / dev 短信 / 假模型）、租户事务 + 行级安全策略、
  problem+json 错误码、信封加密与签名下载、对象存储、事务内入队、Valkey stream 事件流、权限点
- identity：手机号 HMAC 存储、注册、登录（挤下线需确认，API3）、服务端会话
- billing：额度流水只追加，预扣 / 结算 / 退回，一笔预扣只有一个结局
- document：分片上传、按文件头识别格式、Gotenberg 转换、文字层与稳定句子编号
- checklist：标注规则识别、模型抽取、三道校验、标注类条款规则兜底、重跑对齐
- ai：提示词注册表（extract.substantive v1 来自 S4 v2）、假模型、OpenAI 兼容供应商、ai_call 流水
- 迁移：data-model 基线、套餐、Procrastinate、会话状态函数
- 测试 30 个：租户隔离、额度、失败退回、对象加密、契约一致性
- Compose（含 migrate）、镜像、CI

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.example

@@ -0,0 +1,20 @@
+# 复制为 .env 后按需修改。所有配置都是 BD_ 前缀的环境变量（server/src/bid_doctor/core/config.py）。
+# 本地开发用默认值即可，不需要 .env；下面列的是常改的几项。
+
+# BD_ENV=dev                      # dev / test / prod；prod 下检测到默认密钥、dev 短信、假模型会拒绝启动
+# BD_DATABASE_URL=postgresql+psycopg://bd_app:dev-app@127.0.0.1:54329/bid_doctor
+# BD_MIGRATE_DATABASE_URL=postgresql+psycopg://bd_owner:dev-owner@127.0.0.1:54329/bid_doctor
+# BD_VALKEY_URL=redis://127.0.0.1:63799/0
+# BD_GOTENBERG_URL=http://127.0.0.1:3109
+# BD_STORAGE_DIR=.data/objects
+
+# 密钥：生产环境必须换成 32 字节以上的随机串（openssl rand -base64 48）
+# BD_SECRET_KEY=
+# BD_PHONE_PEPPER=
+# BD_MASTER_KEY=
+
+# 模型（T1）：默认用确定性的假模型；要接国产模型时改成 openai_compat
+# BD_AI_PROVIDER=openai_compat
+# BD_AI_BASE_URL=https://api.deepseek.com/v1
+# BD_AI_API_KEY=
+# BD_AI_MODEL=deepseek-chat