feat(核算)!: 添加 T+ 正式核算与采集托管

补齐源快照、资料预演、正式导入及工资核算的依赖链路。
新增版本化输入、逐段 FIFO、生成锁和结构化当月调整，
并提供默认关闭的周期采集、有限重试及 Windows 托管。

原始客户资料、私有配置及首页改动不纳入本次提交。

BREAKING CHANGE: 升级前需应用新增迁移，并通过
PAYROLL_MAKER_USER_ID 绑定实际工资制作人，否则业务只读。
旧单批次核算默认关闭；历史兼容需显式启用
PAYROLL_ALLOW_LEGACY_CALCULATION。生产启用和真实金额待验收。

backend/app/core/config.py

@@ -36,6 +36,11 @@ class Settings(BaseSettings):
     # ===== 应用 =====
     app_env: str = "dev"
     app_secret_key: str = Field(description="JWT 签名密钥，至少 32 字符")
+    payroll_maker_user_id: int | None = Field(
+        default=None, ge=1, description="指定工资制作人的现有账号ID；未设置则业务只读"
+    )
+    payroll_allow_legacy_calculation: bool = False
+    payroll_approval_enabled: bool = False
 
     # ===== 鉴权 =====
     # 规范第 13 节：Token 有效期 ≤ 2 小时
@@ -74,6 +79,10 @@ class Settings(BaseSettings):
     t_plus_connect_timeout: int = 10
     t_plus_query_timeout: int = Field(default=120, ge=1, le=600)
     t_plus_query_dir: str = ""
+    t_plus_automation_enabled: bool = False
+    t_plus_schedule_weekday: int = Field(default=0, ge=0, le=6)
+    t_plus_schedule_time: str = Field(default="02:00", pattern=r"^([01][0-9]|2[0-3]):[0-5][0-9]$")
+    t_plus_stop_file: str = ""
 
     @field_validator("app_secret_key")
     @classmethod
@@ -120,9 +129,7 @@ class Settings(BaseSettings):
         query = {
             "driver": self.t_plus_odbc_driver,
             "Encrypt": "yes" if self.t_plus_encrypt else "no",
-            "TrustServerCertificate": "yes"
-            if self.t_plus_trust_server_certificate
-            else "no",
+            "TrustServerCertificate": "yes" if self.t_plus_trust_server_certificate else "no",
             "Connection Timeout": str(self.t_plus_connect_timeout),
         }
         return URL.create(