chore(repo): 导入 M-Z 业务底座 V1.9 基线并建立仓库规范

按周工交付的 SEC-Z-01 清理后源码建立 M-Z 主干，并按 Git 仓库惯例重排目录。

- aomin-gateway/  后端工程 87 文件，原样保留，路径与构建命令未变
- demo/           演示前端与设备模拟器 9 文件（原 02_前端与设备端），非正式三端
- docs/handover/  交付与安全清理材料 6 份，内容未改
- docs/contract/  J-00 规格、OpenAPI、内部五接口、状态机、Mock 样例
- docs/reference/ 指纹与校验清单，含 84 个源码文件的 sha256 清单

目录重排只动位置不动内容：源码树 84 文件哈希与交付一致，逐文件自校验通过；
12 条 Flyway 迁移与交付包内镜像逐字节一致。

未纳入：迁移镜像目录（与工程内一套重复，改留指纹）、target/、证据 raw、
应急恢复脚本、评审用虚构台账数据。

安全：SEC-Z-01 15 处明文已清零，导入前重新扫描无新增命中，本仓库无历史污染。
行尾按交付字节原样保存（.gitattributes 设 * -text），不做归一化以免整树摘要失效。

.gitignore

@@ -0,0 +1,62 @@
+# ─────────────────────────────────────────────
+# M-Z 业务底座 .gitignore
+# 原则：源码、迁移脚本、接口契约、文档进仓库；
+#       构建产物、本地配置、日志、证据原始数据不进。
+# ─────────────────────────────────────────────
+
+# ---------- 构建产物 ----------
+target/
+build/
+out/
+*.class
+*.jar
+*.war
+*.ear
+
+# ---------- 本地配置（可能含口令，绝不入库） ----------
+.env
+.env.*
+*.local.yml
+application-local.yml
+application-*-local.yml
+application-secret.yml
+*.pem
+*.key
+*.p12
+*.jks
+
+# ---------- 日志与临时 ----------
+logs/
+*.log
+*.tmp
+*.bak
+*.orig
+*.rej
+*.swp
+
+# ---------- IDE ----------
+.idea/
+*.iml
+*.ipr
+*.iws
+.vscode/
+.settings/
+.classpath
+.project
+nbproject/
+
+# ---------- Python（设备模拟器） ----------
+__pycache__/
+*.py[cod]
+.pytest_cache/
+.venv/
+venv/
+
+# ---------- 运行与证据产物（体积大、每轮变化，按受控目录单独交付） ----------
+evidence/
+*.jsonl
+
+# ---------- 系统 ----------
+.DS_Store
+Thumbs.db
+desktop.ini