feat(核算)!: 添加 T+ 正式核算与采集托管

补齐源快照、资料预演、正式导入及工资核算的依赖链路。
新增版本化输入、逐段 FIFO、生成锁和结构化当月调整，
并提供默认关闭的周期采集、有限重试及 Windows 托管。

原始客户资料、私有配置及首页改动不纳入本次提交。

BREAKING CHANGE: 升级前需应用新增迁移，并通过
PAYROLL_MAKER_USER_ID 绑定实际工资制作人，否则业务只读。
旧单批次核算默认关闭；历史兼容需显式启用
PAYROLL_ALLOW_LEGACY_CALCULATION。生产启用和真实金额待验收。

backend/app/schemas/auth.py

@@ -56,6 +56,8 @@ class UserBrief(BaseModel):
     username: str
     real_name: str | None = None
     roles: list[str] = Field(default_factory=list, description="角色编码列表")
+    can_write_payroll: bool = False
+    payroll_approval_enabled: bool = False
 
 
 class LoginOut(BaseModel):