feat: 全系统优化 — 并发控制 + 冗余清理 + 数据流修复 + 全面测试

核心修复:
- 状态机加 SELECT FOR UPDATE 行锁，消除并发竞态
- hss_md_staff 加 role 列，登录从数据库读取真实角色
- 申请重复校验排除自身，全流程 20 步闭环通过
- 派单 SQL 修复 + 支付状态机过渡 + 完成服务 plan_item_id 修复

并发控制新增:
- RedisLockService (SET NX PX + Lua 安全解锁)
- RateLimiterService (Redis 滑动窗口 + API 拦截器)
- TransactionIsolationConfig (SERIALIZABLE for 支付回调)
- MqttPublisher (异步队列 + JDK TCP 探测)
- ObjectStorageService (AWS SigV4 预签名, 纯 JDK)

冗余清理:
- 删除 6 个死代码文件 (~620 行)
- hutool-all → JDK MessageDigest, 去 MapStruct, 去 jsr310
- haversine 提取到 GeoUtil, count/round 提取到 JdbcUtil
- 创建 platform layout 组件

前端修复:
- 登录页移除角色选择器, 由后端 JWT 返回
- 移除 ClientOnly 包裹, 页面正常渲染
- SPA fallback Nginx 配置修复

Docker: 运行时镜像 eclipse-temurin:17-jre-jammy (缩小 ~300MB)

文档: 新增系统实现与修复报告.md

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

README.md

@@ -130,3 +130,37 @@ hss_consent_records + hss_data_access_logs (合规)
 | V4 | TIMESTAMPTZ→TIMESTAMP 兼容修复 |
 | V5 | 状态流转唯一约束扩展 |
 | V6 | 官网线索表 |
+| V7 | 服务地址经纬度（GPS 签到） |
+| V8 | GPS 轨迹表 |
+| V9 | 认证字段（密码哈希 + 登录时间） |
+| V10 | 外键约束补充 |
+| V11 | 消息表 + 系统配置表 + 离线同步日志 |
+| V12 | 剩余外键 + 性能索引（phone/settlement_id 等） |
+
+## 项目状态
+
+### 已完成
+- 后端 93 个 REST API + 四层状态机（49 条规则）
+- 数据库 49 张表 + 12 个 Flyway 迁移
+- 官网 11 个页面（Nuxt3 + Tailwind CSS）
+- 平台管理：注册/登录/申请管理/工单管理/全流程测试
+- delivery-miniapp 12 个页面（uni-app，含 GPS 签到/执行/异常/离线补传）
+- 微信支付 SDK（JSAPI 下单 + 回调验签 + 退款）
+- 调度算法（硬约束过滤 + Haversine 距离 + 资质匹配 + Top5 推荐）
+- JWT 认证 + 角色权限 + 数据脱敏
+- Playwright E2E 测试（89 用例）+ CI/CD 管道
+
+### 需外部服务接入
+| 服务 | 用途 | 优先级 |
+|------|------|--------|
+| MQTT Broker | delivery 端实时通知 | P0 |
+| 微信订阅消息 API | 用户通知推送 | P0 |
+| 短信 SDK | 紧急通知兜底 | P0 |
+| 对象存储（MinIO/S3） | 证据文件存储 | P1 |
+| 地图 API（高德/百度） | 调度距离 + ETA | P1 |
+| 域名 + SSL + ICP 备案 | 生产上线 | P1 |
+
+### 相关文档
+- [待完善清单（终极版）](hss-home-service/待完善清单_终极版.md) — 62 项，含修复状态
+- [外部服务接入清单](hss-home-service/外部服务接入清单.md) — 9 项外部服务详细说明
+- [官网设计方案 Prompt](hss-home-service/官网设计方案Prompt.txt)