Sprint 0 · Governance boundary

先确认身份，再进入产品开发现场

PDOS 将需求、项目、质量记录与 AI finding 装配在同一审计链中。登录入口只负责建立可信的租户与用户上下文。

• 租户边界身份与项目范围由服务端解析，客户端不提交租户政策事实。
• 最小权限七角色矩阵默认拒绝，外部成员只见被授权项目。
• 事件留痕业务写、事件与不可变审计在同一事务中提交。