新增：BOSS AI托管与QQ群人工决策

[damingishere-coder]

BOSS HR 值守现在区分自动回复、无需回复和人工决策：已确认的事实及固定薪资/到岗口径经完整上下文和独立审核后可自动处理，薪资让步、具体预约、Offer、敏感材料、未知事实及读取失败只进入 QQ 人工决策。普通成功静默，无需回复直接结束。

• 补齐原始媒体、图片识别、PDF/DOCX 解析和读取状态；保留连续提问及最新上下文。无法可靠解析的语音、附件和缺失内容转人工。
• 使用专用托管标签，统一分钟检查及半小时补漏，后台串行扫描与发送。手动操作持久暂停，岗位扫描不能导航聊天标签；面板局部更新保留未保存输入和阅读状态。
• 增加 V18 增量迁移，持久化加密授权、媒体上下文、决策依据和 QQ 通知。发送前核验档案、授权、目标、本轮消息、指定简历 SHA256；结果未知不自动重发。
• QQ 仅接受指定群及操作人的指令，支持详情分页、修改、补充、确认记住、暂停和恢复。新消息及修改使旧确认失效；通知收到成功回执与 message_id 才标记送达。

验证：后端 359 个测试（355 通过、4 跳过），前端 72 个测试，扩展 116 个测试通过；typecheck、扩展校验、生产构建和 bootJar 通过；lint 0 error、30 个既有 warning。另以全新临时 SQLite/密钥和 loopback 端口验证 V18 迁移及 HR API，未连接真实 BOSS、NapCat 或 AI。

启用限制：当前尚未部署或开启真实托管。正式启用前须备份共享数据库、配置 QQ 操作人、确认指定 PDF，并受控验收真实读取及发送。语音转写能力未声明时保持人工处理；BOSS 原生简历入口必须能提供唯一选中附件的原件校验，否则不尝试发送。回滚先停值守和新任务，再回退程序，保留数据库与发送未知记录。

本 PR 承接 #51（当前运行版本所在分支），避免重复审阅依赖修复；不得跳过依赖直接合并稳定分支。详细文件清单、验证入口和回滚步骤见 tasks/2026-09-07-boss-hr-autopilot.md。不自动合并。