文档：完成项目全面工程体检

[damingishere-coder]

概要

• 使用 Codemap 将当前 V1 拆成 15 个功能模块并逐模块审计，生成可点击架构地图
• 使用 Code Overhaul 完成架构、业务、数据、稳定性、测试、安全、性能、依赖和可维护性全量审计
• 接入本地 SonarQube 审计配置，记录 31 Bugs、45 Vulnerabilities、1,248 Code Smells、8.2% Duplication、10.3% Coverage 等客观指标
• 生成 PROJECT_AUDIT.md：50/100、可用 V1（仅限本机单用户）、P0-P3、Top 10、删除候选、暂不修改清单和分轮整改路线
• 未修改任何生产业务代码、数据库 Schema、依赖或锁文件

验证

• Gradle：93 tests，91 通过、2 跳过、0 失败
• JaCoCo：行 17.2%、分支 11.7%
• 前端 lint：0 errors、36 warnings
• TypeScript typecheck：通过
• Next build：13/13 页面通过
• Chrome Extension：显式 5 个测试文件，54/54 通过；manifest/语法校验通过
• Docker Compose config：通过
• SonarQube CE：SUCCESS；临时扫描 token 已撤销
• pnpm audit：发现 1 critical、38 high、25 moderate、4 low，已记录为整改项

PR 关系

这是一个 stacked PR，base 暂设为 feature/codex-cli-provider，确保本 PR 只包含审计产物，不把现有 PR #34 的 Codex Provider 代码重复混入审计 diff。#34 合并后，应把本 PR 的 base 改为 main 再审查/合并。

本 PR 只完成审计；不开始整改，也不自动合并。