feat: OpenAPI 契约对齐与框架优化

主要变更：
1. OpenAPI 文档契约对齐
   - 统一错误响应字段名为 msg（非 message）
   - 规范 envelope 响应结构（code, msg, data, timestamp）
   - 个人客户路由纳入文档体系（使用 Register 机制）
   - 新增 BuildDocHandlers() 统一管理 handler 构造
   - 确保文档生成的幂等性

2. Service 层错误处理统一
   - 全面替换 fmt.Errorf 为 errors.New/Wrap
   - 统一错误码使用规范
   - Handler 层参数校验不泄露底层细节
   - 新增错误码验证集成测试

3. 代码质量提升
   - 删除未使用的 Task handler 和路由
   - 新增代码规范检查脚本（check-service-errors.sh）
   - 新增注释路径一致性检查（check-comment-paths.sh）
   - 更新 API 文档生成指南

4. OpenSpec 归档
   - 归档 openapi-contract-alignment 变更（63 tasks）
   - 归档 service-error-unify-core 变更
   - 归档 service-error-unify-support 变更
   - 归档 code-cleanup-docs-update 变更
   - 归档 handler-validation-security 变更
   - 同步 delta specs 到主规范文件

影响范围：
- pkg/openapi: 新增 handlers.go，优化 generator.go
- internal/service/*: 48 个 service 文件错误处理统一
- internal/handler/admin: 优化参数校验错误提示
- internal/routes: 个人客户路由改造，删除 task 路由
- scripts: 新增 3 个代码检查脚本
- docs: 更新 OpenAPI 文档（15750+ 行）
- openspec/specs: 同步 3 个主规范文件

破坏性变更：无
向后兼容：是

internal/service/permission/service.go

@@ -5,7 +5,6 @@ package permission
 import (
 	"context"
 	"encoding/json"
-	"fmt"
 	"regexp"
 	"time"
 
@@ -91,7 +90,7 @@ func (s *Service) Create(ctx context.Context, req *dto.CreatePermissionRequest)
 	}
 
 	if err := s.permissionStore.Create(ctx, permission); err != nil {
-		return nil, fmt.Errorf("创建权限失败: %w", err)
+		return nil, errors.Wrap(errors.CodeInternalError, err, "创建权限失败")
 	}
 
 	return permission, nil
@@ -104,7 +103,7 @@ func (s *Service) Get(ctx context.Context, id uint) (*model.Permission, error) {
 		if err == gorm.ErrRecordNotFound {
 			return nil, errors.New(errors.CodePermissionNotFound, "权限不存在")
 		}
-		return nil, fmt.Errorf("获取权限失败: %w", err)
+		return nil, errors.Wrap(errors.CodeInternalError, err, "获取权限失败")
 	}
 	return permission, nil
 }
@@ -123,7 +122,7 @@ func (s *Service) Update(ctx context.Context, id uint, req *dto.UpdatePermission
 		if err == gorm.ErrRecordNotFound {
 			return nil, errors.New(errors.CodePermissionNotFound, "权限不存在")
 		}
-		return nil, fmt.Errorf("获取权限失败: %w", err)
+		return nil, errors.Wrap(errors.CodeInternalError, err, "获取权限失败")
 	}
 
 	// 更新字段
@@ -166,7 +165,7 @@ func (s *Service) Update(ctx context.Context, id uint, req *dto.UpdatePermission
 	permission.Updater = currentUserID
 
 	if err := s.permissionStore.Update(ctx, permission); err != nil {
-		return nil, fmt.Errorf("更新权限失败: %w", err)
+		return nil, errors.Wrap(errors.CodeInternalError, err, "更新权限失败")
 	}
 
 	return permission, nil
@@ -180,11 +179,11 @@ func (s *Service) Delete(ctx context.Context, id uint) error {
 		if err == gorm.ErrRecordNotFound {
 			return errors.New(errors.CodePermissionNotFound, "权限不存在")
 		}
-		return fmt.Errorf("获取权限失败: %w", err)
+		return errors.Wrap(errors.CodeInternalError, err, "获取权限失败")
 	}
 
 	if err := s.permissionStore.Delete(ctx, id); err != nil {
-		return fmt.Errorf("删除权限失败: %w", err)
+		return errors.Wrap(errors.CodeInternalError, err, "删除权限失败")
 	}
 
 	return nil
@@ -234,7 +233,7 @@ func (s *Service) List(ctx context.Context, req *dto.PermissionListRequest) ([]*
 func (s *Service) GetTree(ctx context.Context, availableForRoleType *int) ([]*dto.PermissionTreeNode, error) {
 	permissions, err := s.permissionStore.GetAll(ctx, availableForRoleType)
 	if err != nil {
-		return nil, fmt.Errorf("获取权限列表失败: %w", err)
+		return nil, errors.Wrap(errors.CodeInternalError, err, "获取权限列表失败")
 	}
 
 	return buildPermissionTree(permissions), nil
@@ -300,7 +299,7 @@ func (s *Service) CheckPermission(ctx context.Context, userID uint, permCode str
 
 	roleIDs, err := s.accountRoleStore.GetRoleIDsByAccountID(ctx, userID)
 	if err != nil {
-		return false, fmt.Errorf("查询用户角色失败: %w", err)
+		return false, errors.Wrap(errors.CodeInternalError, err, "查询用户角色失败")
 	}
 	if len(roleIDs) == 0 {
 		return false, nil
@@ -308,7 +307,7 @@ func (s *Service) CheckPermission(ctx context.Context, userID uint, permCode str
 
 	permIDs, err := s.rolePermStore.GetPermIDsByRoleIDs(ctx, roleIDs)
 	if err != nil {
-		return false, fmt.Errorf("查询角色权限失败: %w", err)
+		return false, errors.Wrap(errors.CodeInternalError, err, "查询角色权限失败")
 	}
 	if len(permIDs) == 0 {
 		return false, nil
@@ -316,7 +315,7 @@ func (s *Service) CheckPermission(ctx context.Context, userID uint, permCode str
 
 	permissions, err := s.permissionStore.GetByIDs(ctx, permIDs)
 	if err != nil {
-		return false, fmt.Errorf("查询权限详情失败: %w", err)
+		return false, errors.Wrap(errors.CodeInternalError, err, "查询权限详情失败")
 	}
 
 	cacheItems := make([]permissionCacheItem, 0, len(permissions))