feat(m6): 额度流水、套餐开通、数据删除、运营后台（M6 剩下的 P0）

决策 M6-1–M6-10（docs/architecture/m6-plan.md、docs/decisions.md）。

用户端：
- 额度与套餐页：本期额度、按功能分布、扣点规则、流水（逐条余额、关联项目和任务、导出 CSV）
- 开通 / 续费申请（对公转账，运营确认到账后开通），80% / 100% 提醒
- 专业版到期：整个账号只读、额度清零，到期前 30 / 7 / 0 天提醒（worker 每小时 billing_tick）
- 删除项目（彻底删除、销毁数据密钥），注销账号（企业名称 + 短信验证码）
- 通知铃铛、账号页

运营后台：
- 独立进程 bid-doctor ops（/ops/v1）和 apps/admin；用户名 + 密码 + TOTP + IP 白名单
- 开通申请（到账 / 开通 / 退回 / 发票）、企业查询和调额度、误报 / 漏报、失败任务、审计；不看业务内容
- 左侧菜单（标准 logo、可展开收起的分组、图标、待办数、环境标签）
- 运营人员角色只留结构：ops_admin.role、权限点、每个接口的检查点、菜单按权限过滤

数据库：迁移 0010（排队的订阅、申请单号、通知类型、billing_due）、0011（bd_ops 权限）、0012（运营角色）。
另修：取消解析 / 检查接口报 500；uuid7 进程内单调；data_key 销毁后不再新建；审计 None 存 SQL NULL。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/decisions.md

@@ -4,6 +4,23 @@
 
 ---
 
+## M6-1–M6-8 · 2026-11-05 · M6 剩下的 P0：全部按建议
+
+依据 `docs/architecture/m6-plan.md` §4。
+
+| # | 决策 | 理由 |
+|---|---|---|
+| M6-1 | 删除项目立即彻底删除（销毁项目数据密钥），不做 30 天回收站；确认框要求输入项目名称；原型「30 天内可以在回收站恢复」的文案作废 | 按已确认的 G10、DM4；回收站要软删除，和「彻底删除」冲突 |
+| M6-2 | 运营接口是同一代码的第三种进程 `bid-doctor ops`（单独端口、`/ops/v1`、`bd_ops` 角色），用户端 api 进程里没有运营接口 | 绕过行级安全策略的代码不会被公网请求触到 |
+| M6-3 | 运营后台前端 `apps/admin`：Vue 3 + 复用 `tokens.css` 和组件样式，不引入带样式框架 | 页面少、以表格表单为主，和用户端一套组件 |
+| M6-4 | 运营登录：用户名 + 密码 + TOTP + IP 白名单，账号命令行创建 | 架构 §3.11 |
+| M6-5 | 套餐到期不自动降为免费版；项目只读（能看、能下载已导出的报告、能删除），额度清零；提前 30 天、7 天、当天站内提醒；续费到账后恢复 | FR-M6-05「数据保留，只读；额度清零」 |
+| M6-6 | 开通申请页不写价格（D2 未定），写「运营会联系你确认金额」；收款信息从配置读，生产环境没配拒绝启动 | 定价没定；收款账户不进代码 |
+| M6-7 | 运营后台看反馈不看招标 / 投标原文，只看标题、理由、规则编号、提示词版本、页码 | 红线 10 |
+| M6-8 | 注销账号要输入企业名称 + 短信验证码；有没到期的专业版时写明剩余额度作废、不退款 | 不可恢复的操作，二次确认 |
+| M6-9 | 运营后台菜单放左侧，分组像文件夹一样可以展开收起，每项配图标；左上角用标准横版 logo（反白） | 用户提出（2026-11-05）；页面会越来越多 |
+| M6-10 | 运营人员以后会分管理员、运营、销售、运维等角色：现在**只留结构**——`ops_admin.role`（不加 CHECK）、代码里的权限点和「角色 → 权限点」对应表、每个运营接口都过检查点、菜单按权限点过滤；现在只有「管理员」一种，拥有全部权限。具体有哪些角色、各自能做什么，加角色时再定 | 用户提出（2026-11-05）；按「以后的功能只留结构」的做法（同 AR11、AR12） |
+
 ## E3 · 2026-11-05 · 国动真实投标文件暴露的 6 处全部修
 
 - **决策**：国动真实投标文件跑完一次（`check-eval.md` §14）后，暴露的 6 处全部修：响应错位的复合肯定写法、附加条件的否定句、扫描件判断、不需要这家投标人回答的条目、提纲式的「方案应明确……」、同一批片段的出处核对。规则集 `2026.11-r5`。