修复：完成稳定 V1 全量收口

[damingishere-coder]

目标

将此前分阶段堆叠的整改收口为面向 main 的完整稳定 V1 候选，继续保持 Windows 本地、单用户、人工确认边界。

主要内容

• 本机副作用令牌、严格来源边界与独立 readiness 检查
• 投递 attempt、UNKNOWN 人工对账与显式重试
• 持久化 AI 分析任务、租约、重启恢复与 Provider 有界重试
• 猎聘 / 51job Profile 隔离与 Flyway V8 迁移
• Next.js / React 安全升级和文档/版本状态校正
• 数据库副本迁移演练：完整性、外键和原库指纹保护

验证

• gradlew clean test jacocoTestReport：193 tests，0 failures，4 skipped
• Chrome 扩展测试：62 passed
• 前端 lint：0 errors（35 个既有 warnings）
• 前端 typecheck / build：通过
• 生产依赖 audit：0 known vulnerabilities
• git diff --check：通过
• 真实 SQLite 只在一致性备份副本上演练；原库 SHA-256、大小和修改时间未变化

安全边界

本 PR 未执行真实投递、真实消息发送或真实平台操作。Boss / 智联及猎聘 / 51job 的受控 smoke 仍需在操作当时确认，并且首轮只到待确认状态。

请完整审查本 PR 与 main 的全部差异；只有用户明确确认后才合并。合并后再关闭被本 PR 替代的堆叠 PR，不删除分支。