feat(task): M1 任务域后端与 Web 列表（状态机/乐观锁/视图/搜索）

- item/tag/item_tag/comment/activity 五表迁移，RLS 全覆盖，pg_trgm 子串索引
- 状态机 domain/task.py：非法流转回 5002 并给 allowed，done 写 completed_at
- /workspaces/{ws}/items 列表/详情/新建/改/状态/软删/评论/标签
- 乐观锁 UPDATE...WHERE version，冲突 4009 + current_version
- Web 任务页：视图 tab、快速新建、勾选完成、开工/阻塞、详情事件流、游标分页
- 测试 43 全绿，ruff 干净，Web 构建通过
- 文档：2.Design/API.md 新增，ROADMAP 按已验证口径重写

backend/app/errors.py

@@ -36,6 +36,11 @@ class ErrorCode(IntEnum):
     # 4xxx 并发
     VERSION_CONFLICT = 4009
 
+    # 5xxx 任务域
+    ITEM_NOT_FOUND = 5001
+    ITEM_STATUS_INVALID = 5002
+    TAG_NOT_FOUND = 5003
+
 
 # 默认 HTTP 状态：业务码自己带语义，HTTP 只是传输层
 _HTTP_STATUS: dict[ErrorCode, int] = {
@@ -59,6 +64,9 @@ _HTTP_STATUS: dict[ErrorCode, int] = {
     ErrorCode.ALREADY_A_MEMBER: 409,
     ErrorCode.INVITATION_INVALID: 400,
     ErrorCode.VERSION_CONFLICT: 409,
+    ErrorCode.ITEM_NOT_FOUND: 404,
+    ErrorCode.ITEM_STATUS_INVALID: 409,
+    ErrorCode.TAG_NOT_FOUND: 404,
 }