修正审查发现的 CRITICAL/HIGH 问题: - 后端 AI 端点空壳:标注需实现,新增 P0a-P0d 后端阶段 - 用户权限数据源缺失:新增 /auth/me/permissions 端点依赖 - 权限码映射修正:积分页面使用 health.points.* - 组件路径修正:packages/ui-components → apps/web/src/components/ - 小程序路径调整:使用独立 ai-report/ 目录 - 菜单结构修正:扁平结构而非子菜单 - 补充版本回滚机制、安全降级、i18n 前缀约定