feat: 审计动作按落库策略分级写入，系统过程动作改写应用日志

- 审计注册表为可由系统任务、定时任务发起的动作声明落库策略（always/on_success/outcome/log_only/none），未声明按 log_only
- 人工、开放接口、个人客户、外部系统发起的动作始终写审计表
- log_only 写所在服务 app.log（logger=audit），不含快照
- 对接日志不再补写 integration.attempt_started，无上游审计时 audit_event_id 为空
- 新增 audit.persist_overrides 按动作覆盖策略
- 审计覆盖扫描要求机器动作必须声明策略
- 新增 OpenSpec 提案 refactor-audit-log-persistence 与技术方案文档

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

cmd/api/main.go

@@ -2,6 +2,7 @@ package main
 
 import (
 	stdErrors "errors"
+	auditInfra "github.com/break/junhong_cmp_fiber/internal/infrastructure/audit"
 	"os"
 	"os/signal"
 	"reflect"
@@ -146,6 +147,7 @@ func initLogger(cfg *config.Config) *zap.Logger {
 
 	appLogger := logger.GetAppLogger()
 	appLogger.Info("应用程序启动中...", zap.String("address", cfg.Server.Address))
+	applyAuditPersistOverrides(cfg, appLogger)
 	return appLogger
 }
 
@@ -472,3 +474,10 @@ func initGateway(cfg *config.Config, db *gorm.DB, appLogger *zap.Logger) *gatewa
 
 	return client
 }
+
+// applyAuditPersistOverrides 加载审计落库策略的运行时覆盖；非法项忽略并告警。
+func applyAuditPersistOverrides(cfg *config.Config, appLogger *zap.Logger) {
+	if invalid := auditInfra.SetPersistOverrides(cfg.Audit.PersistOverrides); len(invalid) > 0 {
+		appLogger.Warn("审计落库策略覆盖存在非法项，已忽略", zap.Strings("invalid", invalid))
+	}
+}