feat(knowledge): 工单验收自动生成草稿，核对后发布，来源可追

- knowledge_doc 与 item 1:1，除 source_kind=manual 外必须有来源（库级约束）
- 状态机 draft/in_review/published/archived，发布要 owner/admin；非法动作回 allowed_from 与 allowed_actions
- 工单验收通过自动落 postmortem 草稿（generated_by=rule），同一来源只生成一次
- 接口：列表/详情/手记/改内容/状态动作/从事项沉淀；已发布禁改，改内容带乐观锁
- Web 知识页 + 详情抽屉；任务与工单详情里可「沉淀成知识」
- 8 个后端用例 + e2e 7 项断言（沉淀 → 待核对 → 发布）

backend/app/models.py

@@ -135,6 +135,7 @@ class AuditLog(Base):
 #
 # 任务域的表在 models_task.py、工单域在 models_ticket.py —— 它们 import 本模块的 Base，
 # 所以只能在文件末尾反向 import，否则循环导入。
+from .models_knowledge import KNOWLEDGE_TENANT_TABLES  # noqa: E402
 from .models_task import TASK_TENANT_TABLES  # noqa: E402
 from .models_ticket import TICKET_TENANT_TABLES  # noqa: E402
 
@@ -145,4 +146,5 @@ TENANT_TABLES: tuple[str, ...] = (
     "audit_log",
     *TASK_TENANT_TABLES,
     *TICKET_TENANT_TABLES,
+    *KNOWLEDGE_TENANT_TABLES,
 )