feat(db): 支持接团队共享库 fnsvr-01（PG 17.6），测试库与开发库分离

fnsvr-01 的 PostgreSQL 在 8432 端口（不是 5432），实测 PostgreSQL 17.6 / Alpine。
已在该实例建好独立库与角色：
- dadaotask（开发）/ dadaotask_test（测试），owner 都是 dadao_owner
- dadao_owner 迁移用；dadao_app 应用用（NOSUPERUSER NOBYPASSRLS）
- 两个库都已 ALTER SCHEMA public OWNER TO dadao_owner + REVOKE CREATE FROM PUBLIC + GRANT 给 dadao_app

代码改动：
- config 增加 test_database_url / test_migration_database_url，并给出
  resolved_database_url() / resolved_migration_database_url()：ENV=test 且有测试库时优先用测试库，
  否则退回开发库（CI 里直接给 DATABASE_URL 即可，行为不变）。
- db.py / alembic/env.py / tests/conftest.py 统一走这两个解析方法。
  原先 conftest 清表用的是 settings.migration_database_url，而应用连的是测试库，
  一旦测试库与开发库不同，TRUNCATE 就清到另一个库上——表现为"测试库脏数据越攒越多、
  列表类断言随机失败"。这是本次真踩到的坑，不是假想。
- tests/conftest.py 保留 E402 豁免（环境变量必须在 import app 模块前写好）。

验证：
- 远程 dadaotask_test 上 pytest 33 passed，跑完表内 0 行（确认清表打在同一个库）
- 远程 dadaotask 上 alembic upgrade head 成功，/health 与 /version 正常，db_role 为 dadao_app 且三项全 false
- 本机便携 PG 16.4 上同样 33 passed（两个 PG 大版本都过）
- ruff check / format 干净

已知限制：该实例没有 pgvector（只有 pg_trgm / pgcrypto），M3 向量检索前必须先定扩展来源，
已写进 2.Design/DEVELOPMENT.md。

2.Design/DEVELOPMENT.md

@@ -90,6 +90,26 @@ ruff check . && ruff format --check .
 | Docker 起不来 | Docker Desktop 未启动 / 需要管理员 | 先启动 Desktop，`docker info` 有输出再继续 |
 | 迁移报 `cannot insert multiple commands into a prepared statement` | asyncpg 走预备语句，一次只能一条 SQL | 多语句 DDL 拆成每语句一次 `op.execute()` |
 
+### 团队共享开发库（fnsvr-01:8432）
+
+`fnsvr-01`（`192.168.8.160`）上有一个 **PostgreSQL 17.6**（Alpine），端口是 **8432**（不是 5432），
+已为本项目建好独立库与角色：
+
+| 库 | 用途 | owner |
+|---|---|---|
+| `dadaotask` | 开发库 | `dadao_owner` |
+| `dadaotask_test` | 测试库（**测试会 TRUNCATE 所有表，绝不能用开发库**） | `dadao_owner` |
+
+角色：`dadao_owner`（迁移用，库 owner）与 `dadao_app`（应用用，非 superuser / 无 BYPASSRLS）。
+连接串见 `backend/.env.example` 里的注释行，直接拷进 `backend/.env` 即可。
+
+已验证：在该库上 `alembic upgrade head` 成功，`pytest` **33 passed**（服务端 PG 17.6 vs 本机 16.4，两版都过）。
+
+> ⚠️ **这台服务器没有 pgvector**（`pg_available_extensions` 里只有 `pg_trgm`、`pgcrypto`）。
+> M3 知识库要做向量检索的话，必须先解决扩展来源：装 pgvector（需要服务器 root 装 OS 包）/
+> 给知识库单独跑一个带 pgvector 的容器 / 或退回「纯全文检索 + trigram」先不上语义检索。
+> 这件事必须在写 `chunk` 表和检索接口之前定下来，否则要返工。
+
 ### 本机特例（2026-10 实测，换机器可跳过）
 
 这台开发机的 Docker Desktop 起不来，且外网 TLS 被拦，实际用的是：