chore(release): v0.5.0-beta 发版准备

主要改动:

backend 业务:
- feat(error-codes): 统一错误码表 E1011/E1012 拆码
  - E1011 AUTH_PASSWORD_WRONG: 本地密码错误
  - E1012 AUTH_FIRST_LOGIN_PASSWORD_REQUIRED: 首次登录请先设置密码
  - E1015 AUTH_OLD_PASSWORD_REQUIRED: 改密需要旧密码
  - E1016 AUTH_OLD_PASSWORD_WRONG: 旧密码错误
- fix(agents): P0 降级放行时,如坐席已注册但未设密码,正确 raise 1012
  (修复前会撞 1011 本地密码错误,与场景不符)
- feat(approval): 审批模块 (T审批/A审批)
- feat(config): approval_template_resource / approval_template_device 配置
- feat(main): /ready, /metrics, /version 端点(K8s 友好)

backend 测试:
- test(agents): 新增 test_agents.py — 3 个 Fix-4 降级登录测试
  - 错误密码拒绝
  - 缺密码拒绝
  - 正确密码通过
  pytest tests/test_agents.py → 3/3 通过
- test(conftest): 模块级 mock + slowapi 限流重置 + UTF-8 patch
  解决 Windows pytest GBK 读 .env 失败 + 降级路径无法测试

仓库治理:
- chore(gitignore): 排除 .workbuddy/memory/(workbuddy 本地记忆)
- chore(docs): 重命名两份 IT 文档(前缀加智能区分版本)

部署与文档:
- docs: RELEASE_NOTES_v0.5.0-beta.md / dashboard.html / 需求-发版预览页面
- docs: 部署、架构、PRD、安全、评审报告等同步 v0.5.0-beta
- deploy-server: 打包脚本、nginx、docker-compose 版本号 bump

前端 (frontend-h5 / frontend-agent / frontend-admin / frontend-portal):
- index.html / package.json 版本号与构建号 bump

自动验收(RELEASE_NOTES L100-104):
- [x] pytest tests/test_agents.py -v → 3 passed
- [x] grep Bs7ucT backend frontend-h5 frontend-agent → 无输出
- [x] grep AppException(101[123]) backend → 仅 1 处(登录场景 1012)
- [ ] npm run build (frontend-h5 / frontend-agent) → 合并后跑

后续: 合并 feature/t-1-t4-merge → main,tag v0.5.0-beta

docs/资源申请清单.md

@@ -1,8 +1,8 @@
-# IT智能服务台 — 资源申请清单
+# 智能IT支持服务台 — 资源申请清单
 
 > **📌 使用说明（工作流程）**
 >
-> 本文档是 IT智能服务台 所有资源申请需求的**统一汇总入口**，适用于：
+> 本文档是 智能IT支持服务台 所有资源申请需求的**统一汇总入口**，适用于：
 > - 服务器/域名/网络等资源申请
 > - 外部系统 API 对接申请（联软、火绒、aTrust、北森 eHR 等）
 > - 任何需要向其他团队（运维/安全/网络）申请权限或资源的任务
@@ -18,7 +18,7 @@
 
 ## 一、背景
 
-IT智能服务台（IT Smart Desk）包含两个部署环境，需向运维申请服务器、域名及反向代理资源：
+智能IT支持服务台（IT Smart Desk）包含两个部署环境，需向运维申请服务器、域名及反向代理资源：
 
 | 环境 | 用途 | 部署位置 | 访问方式 |
 |------|------|---------|---------|
@@ -87,7 +87,7 @@ IT智能服务台（IT Smart Desk）包含两个部署环境，需向运维申
 #### 建议 Nginx 配置片段
 
 ```nginx
-# ==================== IT智能服务台 — 预生产 ====================
+# ==================== 智能IT支持服务台 — 预生产 ====================
 # 后端 API
 location /api/ {
     proxy_pass http://10.80.0.129:18080/api/;
@@ -219,7 +219,7 @@ NAS 环境的 Nginx 已内置于 Docker Compose，**无需运维额外配置**
 
 #### 项目背景
 
-IT智能服务台核心目标之一是**打通员工↔终端的映射链路**。联软LV7000拥有最准确的员工账号→终端设备映射数据（`strusername`字段），是终端信息集成的**核心数据源**。
+智能IT支持服务台核心目标之一是**打通员工↔终端的映射链路**。联软LV7000拥有最准确的员工账号→终端设备映射数据（`strusername`字段），是终端信息集成的**核心数据源**。
 
 #### API 账户（超管自建）
 
@@ -307,7 +307,7 @@ IT智能服务台核心目标之一是**打通员工↔终端的映射链路**
 
 - **申请人**：宋献，IT支持组（税友集团），负责终端安全
 - **火绒/联软对接人**：宋献（超管权限，自行创建API账户，受安全团队管理）
-- **项目**：IT智能服务台（IT Smart Desk）
+- **项目**：智能IT支持服务台（IT Smart Desk）
 - **紧急程度**：预生产反代配置建议 1-2 个工作日内完成；生产环境 NAS 自建，无需运维介入
 - **组织架构说明**：
   - IT支持组 = 终端安全负责团队（非独立"终端安全团队"）