feat(ops): 数据保留清理、CORS 白名单与上传失败回滚

- 新增每日数据保留清理任务:按保留期清空原始报文、删除过期
  事件/审计记录,批量幂等可重跑;067 迁移补齐清理索引并清理
  冗余索引,check-sql-guard 增加防线
- 生产 CORS 改为显式来源白名单(CORS_ALLOWED_ORIGINS),禁用
  通配符,非通配响应补充 Vary: Origin
- 文件上传任一步失败时回滚已上传对象,清理失败记录 warn 日志
- 新增 HTTP/CORS 与 PostgreSQL 集成测试;若干文件仅 prettier 重排

apps/backend/scripts/check-sql-guard.ts

@@ -34,6 +34,17 @@ const checks: Array<{ name: string; file: string; patterns: string[] }> = [
     file: path.join(BACKEND_ROOT, 'src/repositories/worker-platform/work-order-share-repo.ts'),
     patterns: ['workOrderIds: number[]', 'wos.work_order_id = ANY($2::bigint[])'],
   },
+  {
+    name: '数据保留清理扫描索引',
+    file: path.join(BACKEND_ROOT, 'src/db/migrations/067_data_retention_indexes.sql'),
+    patterns: [
+      'idx_orders_updated_at',
+      'idx_kuaishou_industry_vouchers_updated_at',
+      'idx_task_events_created_at',
+      'idx_webhook_events_created_at',
+      'DROP INDEX IF EXISTS idx_work_product_match_logs_created_at',
+    ],
+  },
 ]
 
 const failures: string[] = []