feat(server): 工程骨架后端——上传 → 解析 → 清单最小链路

- core：配置（prod 拒绝默认密钥 / dev 短信 / 假模型）、租户事务 + 行级安全策略、
  problem+json 错误码、信封加密与签名下载、对象存储、事务内入队、Valkey stream 事件流、权限点
- identity：手机号 HMAC 存储、注册、登录（挤下线需确认，API3）、服务端会话
- billing：额度流水只追加，预扣 / 结算 / 退回，一笔预扣只有一个结局
- document：分片上传、按文件头识别格式、Gotenberg 转换、文字层与稳定句子编号
- checklist：标注规则识别、模型抽取、三道校验、标注类条款规则兜底、重跑对齐
- ai：提示词注册表（extract.substantive v1 来自 S4 v2）、假模型、OpenAI 兼容供应商、ai_call 流水
- 迁移：data-model 基线、套餐、Procrastinate、会话状态函数
- 测试 30 个：租户隔离、额度、失败退回、对象加密、契约一致性
- Compose（含 migrate）、镜像、CI

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/migrations/sql/0001_baseline/08_ai.sql

@@ -0,0 +1,29 @@
+-- 8. ai：调用流水账（架构 §3.6）
+-- 来源：docs/architecture/schema-draft.sql（2026-11-03 验证过的草案）
+CREATE TABLE ai_call (                                  -- 不存原文；输入按 input_hash 去对象存储取
+  id              uuid PRIMARY KEY,
+  tenant_id       uuid NOT NULL,
+  job_type        text NOT NULL CHECK (job_type IN ('parse_job', 'check_run')),
+  job_id          uuid NOT NULL,                        -- 不加外键：删除项目后成本数据保留
+  task            text NOT NULL,                        -- 如 extract.qualification
+  capability      text NOT NULL CHECK (capability IN ('vision', 'fast', 'reasoning', 'embedding')),
+  provider        text NOT NULL,
+  model           text NOT NULL,
+  prompt_id       text NOT NULL,
+  prompt_version  text NOT NULL,
+  prompt_hash     bytea NOT NULL,
+  input_hash      bytea NOT NULL,
+  output_hash     bytea,
+  tokens_in       int,
+  tokens_out      int,
+  tokens_cached   int,
+  latency_ms      int,
+  output_mode     text CHECK (output_mode IN ('json_schema', 'json_mode', 'repaired')),
+  error_class     text CHECK (error_class IN ('timeout', 'rate_limited', 'server', 'network', 'bad_output')),
+  cost_micro_cny  bigint,                               -- 估算成本，百万分之一元
+  created_at      timestamptz NOT NULL DEFAULT now()
+);
+CREATE INDEX ON ai_call (tenant_id, job_id);
+CREATE INDEX ON ai_call (created_at);
+CREATE TRIGGER ai_call_append_only BEFORE UPDATE OR DELETE ON ai_call
+  FOR EACH ROW EXECUTE FUNCTION forbid_change();