feat(m0): 后端骨架 + Web/安卓前端骨架 + 设计文档

- backend: FastAPI 应用工厂、统一错误信封、JWT、短信登录、工作区/成员/邀请、幂等中间件
- alembic 0001: workspace/member/invitation/audit_log/app_user + RLS 策略 + 双角色 GRANT
- tests: 认证/工作区/租户隔离/幂等 四组用例（尚未在本机执行）
- web: React18+Vite 骨架（登录、工作区、邀请落地页）
- android: Compose 骨架（登录、工作区列表）
- 2.Design: PRODUCT-PLAN / ROADMAP-M0-M1 / NAMING / DEVELOPMENT

backend/.env.example

@@ -0,0 +1,18 @@
+# 复制为 .env 后按需修改；.env 不进仓库
+ENV=dev
+APP_NAME=达道Task
+
+# 应用角色（受 RLS 约束）—— 应用进程只能用它
+DATABASE_URL=postgresql+asyncpg://dadao_app:dadao_dev_pw@127.0.0.1:5433/dadaotask
+# 迁移角色（owner，绕过 RLS）—— 只有 alembic 用
+MIGRATION_DATABASE_URL=postgresql+asyncpg://dadao_owner:dadao_dev_pw@127.0.0.1:5433/dadaotask
+REDIS_URL=redis://127.0.0.1:6380/0
+
+JWT_SECRET=dev-only-change-me
+ACCESS_TOKEN_MINUTES=30
+REFRESH_TOKEN_DAYS=14
+
+SMS_PROVIDER=dev
+SMS_DEV_CODE=123456
+
+CORS_ORIGINS=http://localhost:5180,http://127.0.0.1:5180