feat(task): M1 任务域后端与 Web 列表（状态机/乐观锁/视图/搜索）

- item/tag/item_tag/comment/activity 五表迁移，RLS 全覆盖，pg_trgm 子串索引
- 状态机 domain/task.py：非法流转回 5002 并给 allowed，done 写 completed_at
- /workspaces/{ws}/items 列表/详情/新建/改/状态/软删/评论/标签
- 乐观锁 UPDATE...WHERE version，冲突 4009 + current_version
- Web 任务页：视图 tab、快速新建、勾选完成、开工/阻塞、详情事件流、游标分页
- 测试 43 全绿，ruff 干净，Web 构建通过
- 文档：2.Design/API.md 新增，ROADMAP 按已验证口径重写

backend/app/models.py

@@ -132,4 +132,15 @@ class AuditLog(Base):
 
 
 # 需要 RLS 的租户表（迁移与测试共用这一份清单，避免漏加）
-TENANT_TABLES: tuple[str, ...] = ("workspace", "member", "invitation", "audit_log")
+#
+# 任务域的表在 models_task.py —— 它 import 本模块的 Base，所以只能在文件末尾反向 import，
+# 否则循环导入。
+from .models_task import TASK_TENANT_TABLES  # noqa: E402
+
+TENANT_TABLES: tuple[str, ...] = (
+    "workspace",
+    "member",
+    "invitation",
+    "audit_log",
+    *TASK_TENANT_TABLES,
+)