feat(ticket): 工单协同后端——升级不搬数据、受理到验收、站内通知

- item.kind='ticket' + ticket_ext 1:1，迁移 0003 同时重写 item 状态约束为任务∪工单并集
- 工单状态机与动作权限：受理/开工/提交限办理人，验收限需求人（办理人不能自验）
- 升级时原任务转 blocked，验收通过后自动回流 todo，事件流两侧都留痕
- item_link（父子/相关）与 notification（只发当事人），三张表均开 RLS
- 抽出 serializers.py 复用任务序列化，修复工单响应缺 tags 导致前端白屏
- 评论与 PATCH 放开给工单；conftest 清库前终止残留事务，避免 TRUNCATE 死等锁
- tests/test_tickets.py 11 个用例，全量 57 passed

backend/app/models.py

@@ -133,9 +133,10 @@ class AuditLog(Base):
 
 # 需要 RLS 的租户表（迁移与测试共用这一份清单，避免漏加）
 #
-# 任务域的表在 models_task.py —— 它 import 本模块的 Base，所以只能在文件末尾反向 import，
-# 否则循环导入。
+# 任务域的表在 models_task.py、工单域在 models_ticket.py —— 它们 import 本模块的 Base，
+# 所以只能在文件末尾反向 import，否则循环导入。
 from .models_task import TASK_TENANT_TABLES  # noqa: E402
+from .models_ticket import TICKET_TENANT_TABLES  # noqa: E402
 
 TENANT_TABLES: tuple[str, ...] = (
     "workspace",
@@ -143,4 +144,5 @@ TENANT_TABLES: tuple[str, ...] = (
     "invitation",
     "audit_log",
     *TASK_TENANT_TABLES,
+    *TICKET_TENANT_TABLES,
 )