feat: 完成优化1-6全部功能 — Portal安全/AI增强/Settings导入导出/社保公积金版本化

- 优化-1: 社保公积金独立配置+版本化缴费记录+多城市支持+迁移脚本
- 优化-2: AI流式输出/RAG集成/风险角标/审计日志/二维码/批量续签/忘记密码/语音输入/PDF导出/速率限制/套餐人数上限
- 优化-3: 批次重命名/费用实时预览/模拟版本管理/续签合规预检/社保重置/搜索分页/批量解聘/到期预警/税率试算
- 优化-4: 会话历史/待办批量/结果关联档案/风险下钻/预测上下文/附件校验/Tab级联/薪税导出
- 优化-5: 表单回填/用户编辑禁用/导入预览/选择性导出/通知测试/错误日志导出/脱敏导出/gzip压缩
- 优化-6: 工资条确认通知HR/AI上下文增强/电子签名/用量限制修复/入职文件上传/RAG管理/工资趋势/用量事务/验证码加固/审查结构化/链接撤回/超时机制/确认重发/案例转待办

backend/prisma/schema.prisma

@@ -98,6 +98,7 @@ enum OnboardingStatus {
   PENDING
   APPROVED
   REJECTED
+  CANCELLED
 }
 
 enum ContractConfirmStatus {
@@ -157,6 +158,7 @@ model User {
   passwordHash String
   name         String
   role         Role     @default(ADMIN)
+  disabled     Boolean  @default(false)
   createdAt    DateTime @default(now())
   lastLoginAt  DateTime?
 }
@@ -789,3 +791,18 @@ model AIReviewRecord {
 
   @@index([orgId, employeeId])
 }
+
+// ========== RAG 知识库 ==========
+
+model RagKnowledge {
+  id        String   @id
+  title     String
+  content   String
+  source    String
+  category  String
+  embedding Unsupported("vector(1536)")?
+  createdAt DateTime @default(now()) @map("created_at")
+
+  @@index([category])
+  @@map("rag_knowledge")
+}