chore(repo): 导入 M-Z 业务底座 V1.9 基线并建立仓库规范

按周工交付的 SEC-Z-01 清理后源码建立 M-Z 主干，并按 Git 仓库惯例重排目录。

- aomin-gateway/  后端工程 87 文件，原样保留，路径与构建命令未变
- demo/           演示前端与设备模拟器 9 文件（原 02_前端与设备端），非正式三端
- docs/handover/  交付与安全清理材料 6 份，内容未改
- docs/contract/  J-00 规格、OpenAPI、内部五接口、状态机、Mock 样例
- docs/reference/ 指纹与校验清单，含 84 个源码文件的 sha256 清单

目录重排只动位置不动内容：源码树 84 文件哈希与交付一致，逐文件自校验通过；
12 条 Flyway 迁移与交付包内镜像逐字节一致。

未纳入：迁移镜像目录（与工程内一套重复，改留指纹）、target/、证据 raw、
应急恢复脚本、评审用虚构台账数据。

安全：SEC-Z-01 15 处明文已清零，导入前重新扫描无新增命中，本仓库无历史污染。
行尾按交付字节原样保存（.gitattributes 设 * -text），不做归一化以免整树摘要失效。

docs/handover/gitignore_建议.txt

@@ -0,0 +1,51 @@
+# ─────────────────────────────────────────────
+# 代码主干 .gitignore（M-Z 业务底座）
+# 原则：源码、迁移、契约、测试脚本进仓库；
+#       构建产物、本地配置、日志、证据原始数据不进。
+# ─────────────────────────────────────────────
+
+# 构建产物
+target/
+build/
+out/
+*.class
+*.jar
+*.war
+
+# 本地配置（可能含口令，绝不入库）
+.env
+.env.*
+*.local.yml
+application-local.yml
+application-*-local.yml
+application-secret.yml
+
+# 日志与临时
+logs/
+*.log
+*.tmp
+*.bak
+*.swp
+
+# IDE
+.idea/
+*.iml
+.vscode/
+.settings/
+.classpath
+.project
+
+# Python
+__pycache__/
+*.pyc
+*.pyo
+.pytest_cache/
+
+# 证据原始数据（体积大、每轮变化；证据按受控目录单独交付，不进代码历史）
+06_统一闭环题自测证据/raw/
+06_统一闭环题自测证据/out/
+06_统一闭环题自测证据/screenshots/
+
+# 系统
+.DS_Store
+Thumbs.db