feat(aihr): 重构运营后台与租户知识治理

- 重构运营总览、侧栏和内容运营工作台\n- 增加大喇叭、成果审核与运营统计链路\n- 补齐租户、知识空间、分类和知识维护闭环\n- 加固标签页租户上下文、停用租户写保护与迁移预检

docs/KNOWLEDGE_PLATFORM_RUNBOOK.md

@@ -25,13 +25,14 @@ order by tenant_id;
 
 ### 2.2 备份与迁移
 
-先备份数据库，再执行 `backend/script/sql/update/aihr_20260716_knowledge_space_platform_mysql8.sql`。迁移可重复执行，但生产仍应先在结构副本验证。执行后至少核对：
+先备份数据库，依次执行 `backend/script/sql/update/aihr_20260716_knowledge_space_platform_mysql8.sql` 与 `backend/script/sql/update/aihr_20260722_knowledge_category_mysql8.sql`。迁移可重复执行，但生产仍应先在结构副本验证。执行后至少核对：
 
 ```sql
 show tables like 'aihr_knowledge_%';
 show create table aihr_knowledge_info;
 show create table aihr_knowledge_app;
 show create table aihr_knowledge_space_grant;
+show create table aihr_knowledge_category;
 ```
 
 ## 3. 幂等初始化
@@ -79,7 +80,7 @@ order by tenant_id, app_code;
 
 ## 4. 空间、授权与应用管理
 
-管理端“知识空间”页面提供空间、主体授权和调用应用管理。空间编码创建后不可修改；停用空间会让检索立即失去该空间，但不删除资料。`MANAGE` 授权可以给用户或角色，`READ` 只决定主体能否读；SESSION 应用与主体授权取交集。
+超级管理员从“平台设置 → 租户管理”维护租户主体；点击某个租户的“知识维护”会先切换到该租户，再进入知识空间页。管理端“知识空间”页面提供空间、空间内分类与知识、主体授权和调用应用管理。空间和分类编码创建后不可修改；停用空间会让检索立即失去该空间，但不删除资料。分类只组织当前空间内的附件成员关系，不新增授权，也不改变“当前租户 + 调用应用绑定空间 + 用户/角色授权空间”的查询交集。`MANAGE` 授权可以给用户或角色，`READ` 只决定主体能否读；SESSION 应用与主体授权取交集。
 
 外部美途应用的启用顺序固定为：
 
@@ -96,7 +97,7 @@ order by tenant_id, app_code;
 
 ### 5.1 新内容导入
 
-在 SOP 或资料处理页显式选择一个或多个可管理空间。多空间上传只解析一次、复用同一个 OSS 对象，但为每个空间建立独立附件成员关系和检索片段。解绑或停用一个空间不得影响另一个空间的内容。
+在 SOP 或资料处理页显式选择一个或多个可管理空间。多空间上传只解析一次、复用同一个 OSS 对象，但为每个空间建立独立附件成员关系和检索片段；上传后可在“分类与知识”页分别为各空间成员归类。解绑或停用一个空间不得影响另一个空间的内容。
 
 导入后核对：