chore(docs): docs/ 目录全面重新编号 + 重组

**重构前**（旧编号 02-11）：
- docs/02-产品需求/      → 00 产品规划/PRD
- docs/03-技术架构/      → 01-05 子目录散落
- docs/04-原型设计/      → 01-02 产品设计（HTML 原型）
- docs/05-原型设计/      → screens/
- docs/06-测试素材/      → 02-E2E / 03-功能 / 04-版本测试
- docs/07-项目管理/      → 任务说明书/日报/计划
- docs/08-安全审计/      → 审计报告
- docs/09-堡垒运维/      → toolbox / deploy
- docs/10-项目管理/      → 任务说明书（重复）
- docs/11-历史归档/      → deploy-nas-archived

**重构后**（新编号 00-07，语义化）：
- docs/00-产品开发流程与文档管理规范.md
- docs/00-版本迭代总览.md
- docs/01-产品文档/      （PRD/原型/认证/会话/AI 服务/坐席/集成）
- docs/02-技术文档/      （技术方案/架构图/重构记录/前端改造/实现配置）
- docs/03-测试文档/      （E2E/功能用例/版本报告/缺陷单）
- docs/04-运维文档/      （部署运维/运维指南）
- docs/05-运营文档/      （品牌推广/用户手册）
- docs/06-安全审计/      （审计报告）
- docs/07-项目管理/      （任务说明书/日报/计划/看板）

**净收益**：
- 目录编号与产品文档管理规范对齐（按文档阶段 01-07 编号）
- 消除 02-产品需求 与 10-项目管理 的编号重叠
- 子目录按文档类型分组（如 01-产品文档/00-产品规划、01-产品文档/01-认证与登录）
- 把运维/安全/项目管理从 0X 散落改为 04/06/07

合计 494 文件 + 78495 行 / - 14076 行

docs/07-项目管理/任务说明书/任务说明书-84-批次2-P1基础重构.md

@@ -0,0 +1,93 @@
+# 任务说明书 — 批次 2（P1 基础：真单例 / 统一 Dify 调用点 / Matcher 修复 / 配置治理）
+
+> **版本**: v1.0 | **日期**: 2026-07-17
+
+---
+
+## 📋 基本信息
+
+| 项目 | 内容 |
+|------|------|
+| **任务名称** | v4.0 批次 2：P1 基础重构（5 个子项） |
+| **任务ID** | #84 |
+| **优先级** | 🟠 P1 |
+| **类型** | 架构重构 / 安全加固 |
+| **状态** | 待开始 |
+| **负责人** | 宋献 |
+| **创建日期** | 2026-07-17 |
+| **计划完成日期** | 2026-07-22 |
+| **预估工时** | 3 天 |
+
+---
+
+## 📥 输入项来源
+
+| 来源文档 | 相关章节 |
+|----------|----------|
+| `docs/02-技术文档/重构记录/00-v4.0重构总方案.md` | §三 批次 2 |
+| `docs/02-技术文档/重构记录/01-问题验证清单.md` | B3/B4/B5/B9/C3/C4/C5/C6 |
+
+---
+
+## 📤 输出成果要求（5 个子项）
+
+### P1-1 AIService/AIHandler 真单例（0.5d）
+- **问题**：`dependencies/__init__.py:98-106` 每次调用新建 AIHandler+AIService+2 个 httpx 连接池，从不 close → 连接泄漏
+- **方案**：模块级懒加载单例 `_shared_ai_handler`；`cleanup_shared_services()` 中 `await handler.ai_service.close()`
+- **验证**：连续 50 次请求后容器 ESTABLISHED 连接数稳定；shutdown 无 `Unclosed client session`
+
+### P1-2 统一 Dify 调用点（2d）
+- **问题**：同一 Dify 原生调用代码复制 3 遍（approval.py:999 死、routing_service.py:120 活、byod.py:243 死）
+- **方案**：
+  1. `ai_service.py` 新增通用 `chat_native(query, user_id, timeout)`
+  2. **删除死链路**：`POST /approval/detect-intent` 端点（approval.py:1060）+ `_call_dify_approval_intent`；`POST /byod/detect-intent` 端点（byod.py:348）+ `_call_dify_byod_intent`
+  3. `routing_service.detect_routing_intent` 改调 `chat_native`（D1 合并前过渡）
+- **验证**：`grep -rn "httpx.AsyncClient" backend/app/api/` 零命中；`POST /api/approval/detect-intent` 返回 404
+
+### P1-4 ApprovalMatcher 死分支 + 失败兜底（0.5d）
+- **问题**：`approval_matcher.py:66-69` 优先级 5 死分支；匹配失败仅 warning → 前端空白（B4）
+- **方案**：删除死分支；`match_and_build_card` 末路返回 `get_all_categories()` 全量卡片（不再返回 None）
+- **验证**：mock 未知 approval_type → 前端仍渲染全量卡片
+
+### P1-7 配置治理 + 潜伏 bug（2d）
+- a. compose 增加 `APP_ENV=${APP_ENV:-production}`（修复生产 UA 校验/IP 白名单不生效）
+- b. **Redis 密码轮换**（已进 git 历史）：compose 改 `${REDIS_PASSWORD}` 引用 + 新密码；**低峰期执行（22:00 后），停机 30-60s，用户需重新登录，新旧密码双备**
+- c. os.getenv 旁路收敛入 Settings；`is_dev_mode` 属性统一
+- d. 3 个潜伏 bug 修复：`main.py` 定义 `app_root`；删除 `tasks/scheduler.py`（拼写错误+零导入死文件）；`config.py` 顶部补 `logger = logging.getLogger(__name__)`
+- **验证**：`/version` 返回真实 git hash；非法 AUTOMATION_THRESHOLDS 不抛 NameError；非白名单 IP 访问 admin 返回 4004
+
+### P1-6 dynamic_recommend 死逻辑清理（0.5d）
+- **问题**：`h5_ai_task.py:528-582` 分支条件保证 approval_type 必为 None，整段模板匹配恒空
+- **方案**：删除死逻辑，recommend_data 取 `action["url"]`（已由 matcher 注入）
+
+---
+
+## 🔧 验收标准
+
+- [ ] httpx 连接数稳定，无泄漏
+- [ ] Dify 调用点唯一（grep 验证）
+- [ ] detect-intent ×2 返回 404
+- [ ] 未知 approval_type 仍渲染全量卡片
+- [ ] APP_ENV=production 生效
+- [ ] Redis 密码已轮换，新旧双备可用
+- [ ] /version 返回真实 git hash
+- [ ] pytest 全绿
+
+---
+
+## 📞 依赖与阻塞
+
+| 依赖 | 说明 |
+|------|------|
+| 批次 1 完成（#78-83） | P1-2 依赖 P0-2 的 DIFY_NATIVE 配置 |
+| Redis 密码轮换窗口 | 需提前通知用户重新登录，选 22:00 后 |
+
+**文档同步**：架构文档 v2 §15.4.5 重写（v3.0 纯渲染架构）；填写 `docs/02-技术文档/重构记录/03-批次2-P1基础执行记录.md`。
+
+---
+
+## 📈 变更记录
+
+| 日期 | 变更内容 | 变更人 |
+|------|----------|--------|
+| 2026-07-17 | 创建任务 | 宋献 |