feat: OpenAPI 契约对齐与框架优化

主要变更：
1. OpenAPI 文档契约对齐
   - 统一错误响应字段名为 msg（非 message）
   - 规范 envelope 响应结构（code, msg, data, timestamp）
   - 个人客户路由纳入文档体系（使用 Register 机制）
   - 新增 BuildDocHandlers() 统一管理 handler 构造
   - 确保文档生成的幂等性

2. Service 层错误处理统一
   - 全面替换 fmt.Errorf 为 errors.New/Wrap
   - 统一错误码使用规范
   - Handler 层参数校验不泄露底层细节
   - 新增错误码验证集成测试

3. 代码质量提升
   - 删除未使用的 Task handler 和路由
   - 新增代码规范检查脚本（check-service-errors.sh）
   - 新增注释路径一致性检查（check-comment-paths.sh）
   - 更新 API 文档生成指南

4. OpenSpec 归档
   - 归档 openapi-contract-alignment 变更（63 tasks）
   - 归档 service-error-unify-core 变更
   - 归档 service-error-unify-support 变更
   - 归档 code-cleanup-docs-update 变更
   - 归档 handler-validation-security 变更
   - 同步 delta specs 到主规范文件

影响范围：
- pkg/openapi: 新增 handlers.go，优化 generator.go
- internal/service/*: 48 个 service 文件错误处理统一
- internal/handler/admin: 优化参数校验错误提示
- internal/routes: 个人客户路由改造，删除 task 路由
- scripts: 新增 3 个代码检查脚本
- docs: 更新 OpenAPI 文档（15750+ 行）
- openspec/specs: 同步 3 个主规范文件

破坏性变更：无
向后兼容：是

AGENTS.md

@@ -86,9 +86,15 @@ Handler → Service → Store → Model
 - 使用统一错误码系统
 - Handler 层通过返回 `error` 传递给全局 ErrorHandler
 
+#### 错误报错规范（必须遵守）
+- Handler 层禁止直接返回/拼接底层错误信息给客户端（例如 `"参数验证失败: "+err.Error()`、`err.Error()`）
+- 参数校验失败：对外统一返回 `errors.New(errors.CodeInvalidParam)`（详细校验错误写日志）
+- Service 层禁止对外返回 `fmt.Errorf(...)`，必须返回 `errors.New(...)` 或 `errors.Wrap(...)`
+- 约定用法：`errors.New(code[, msg])`、`errors.Wrap(code, err[, msg])`
+
 ### 响应格式
 - 所有 API 响应使用 `pkg/response/` 的统一格式
-- 格式: `{code, message, data, timestamp}`
+- 格式: `{code, msg, data, timestamp}`
 
 ### 常量管理
 - 所有常量定义在 `pkg/constants/`
@@ -253,6 +259,30 @@ func TestAPI_Create(t *testing.T) {
 8. ✅ 文档更新计划
 9. ✅ 中文优先
 
+## Code Review 检查清单
+
+### 错误处理
+- [ ] Service 层无 `fmt.Errorf` 对外返回
+- [ ] Handler 层参数校验不泄露细节
+- [ ] 错误码使用正确（4xx vs 5xx）
+- [ ] 错误日志完整（包含上下文）
+
+### 代码质量
+- [ ] 遵循 Handler → Service → Store → Model 分层
+- [ ] 函数长度 ≤ 100 行（核心逻辑 ≤ 50 行）
+- [ ] 常量定义在 `pkg/constants/`
+- [ ] 使用 Go 惯用法（非 Java 风格）
+
+### 测试覆盖
+- [ ] 核心业务逻辑测试覆盖率 ≥ 90%
+- [ ] 所有 API 端点有集成测试
+- [ ] 测试验证真实功能（不绕过核心逻辑）
+
+### 文档和注释
+- [ ] 所有注释使用中文
+- [ ] 导出函数/类型有文档注释
+- [ ] API 路径注释与真实路由一致
+
 ### ⚠️ 任务执行规范（必须遵守）
 
 **提案中的 tasks.md 是契约，不可擅自变更：**