feat(ci): 代码质量深度加固 - mypy/ruff/vulture 接入

- ruff 替换 flake8：增加 bugbear/pyupgrade/simplify/return 等规则集
  * 自动修复34个问题（未使用import/格式等）
  * 手动修复10个F841未使用变量 + 2个E722裸except
- mypy 类型检查：告警模式接入Validate，不阻断CI
  * 检查范围：apps/api/app + packages核心业务代码
  * 配置：ignore-missing-imports + explicit-package-bases
- vulture 死代码扫描升级：
  * 置信度阈值从80%降到70%，输出更多参考
  * 按size排序，便于人工审查高价值条目
  * 告警模式不阻断CI
- 新增 pyproject.toml：ruff 集中配置
- 修复F841未使用变量（10处）+ E722裸except（2处）

scripts/init_tracker_direct.py

@@ -35,7 +35,7 @@ def init_database():
     """,
         ("认证与账号体系", "Phase 4", "2026-06-10", "2026-06-17", "completed", "JWT 登录、注册、密码管理"),
     )
-    milestone1_id = cursor.lastrowid
+    _milestone1_id = cursor.lastrowid
 
     auth_tasks = [
         ("JWT 工具类实现", "sign/verify/refresh Token 功能", "completed", "high"),