fix(m3): code-review P2——金额校验、参数解析与运维脚本容错

- 调整单金额恒正：schema 正则拦格式（非负两位小数、≤12 位整数防
  NUMERIC(14,2) 溢出）+ 服务层 Decimal>0 语义校验——负数会反转补发/
  扣减语义，'abc' 原样入库会以 500 暴露
- 分界天数参数解析：int(parse_fraction(...)) 替代 int(参数原文)——
  '360.0' 是 INT 参数的合法入库值（Fraction 分母为 1），直接 int(str)
  抛 ValueError 会让整月核算 500
- logo 旧文件清理容错：OSError 只记 warning——裸抛会把成功的 logo 更新
  记成失败审计并 500（库中 logo_path 却已是新值，审计与事实相反）
- health_check.sh：Redis 探活改容器内环境变量展开（密码不进宿主进程
  命令行，模式同 backup_full.sh）；compose redis 补 REDIS_PASSWORD
- restore_drill.sh：行数核对扩到全部 32 张业务表（原 16 张漏 V7 四表、
  二次分配等核心表，备份漏表演练全绿）；查询失败回显 '?' 一律判 ✗
  （原 '?'=='?' 判一致，表缺失时误报「备份可恢复」）
- 并入 88 会话的 #12 实现：manager.personal.included 开关消费
  （_build_manager_aggregates 参数化，测试见 828b573）
- 测试：调整单金额恒正 5 稿、INT 参数小数原文核算 200 回归；单测 469

Co-Authored-By: Claude Code <noreply@anthropic.com>

scripts/health_check.sh

@@ -67,9 +67,10 @@ else
   fi
 fi
 
-# 4. Redis 存活（密码经宿主 docker/.env，不经命令行明文参数）
+# 4. Redis 存活（密码经容器内环境变量展开，不出现在宿主进程命令行；
+#    写法同 backup_full.sh 的 MYSQL_ROOT_PASSWORD）
 if [[ -n "${REDIS_PASSWORD:-}" ]]; then
-  if docker exec ys-redis-dev redis-cli --no-auth-warning -a "$REDIS_PASSWORD" ping 2>/dev/null | grep -q PONG; then
+  if docker exec ys-redis-dev sh -c 'redis-cli --no-auth-warning -a "$REDIS_PASSWORD" ping' 2>/dev/null | grep -q PONG; then
     pass "Redis 响应 PONG"
   else
     warn "Redis ping 无响应（检查 REDIS_PASSWORD 或容器状态）"

scripts/restore_drill.sh

@@ -61,8 +61,16 @@ docker exec "$CONTAINER" sh -c \
 gunzip -c "$LATEST" | docker exec -i "$CONTAINER" sh -c \
   "mysql -uroot -p\"\$MYSQL_ROOT_PASSWORD\" \"$DRILL_DB\""
 
-# 3. 行数核对：关键业务表
-TABLES=(users roles user_roles param_definitions param_values businesses business_items personnel products customers shipments shipment_items receipts approval_orders approval_steps system_settings)
+# 3. 行数核对：**全部业务表**（新增表必须同步补入本清单——备份漏表时
+#    演练要能发现；alembic_version 不列，行数恒 1 无核对价值）
+TABLES=(
+  adjustment_orders approval_orders approval_steps business_items business_roles
+  business_secondary_allocations business_status_logs businesses customer_rating_grades
+  customers login_logs monthly_settlements operation_logs ownership_change_logs
+  param_change_batches param_definitions param_values performance_ledgers permissions
+  personnel personnel_plans personnel_regions products receipts role_permissions roles
+  settlement_items shipment_items shipments system_settings user_roles users
+)
 
 echo ""
 echo "======== 行数对比（源库 vs 演练库）========"
@@ -73,7 +81,12 @@ for T in "${TABLES[@]}"; do
     "mysql -uroot -p\"\$MYSQL_ROOT_PASSWORD\" -N -B -e \"SELECT COUNT(*) FROM $MYSQL_DATABASE.$T;\" 2>/dev/null" || echo "?")
   DST=$(docker exec "$CONTAINER" sh -c \
     "mysql -uroot -p\"\$MYSQL_ROOT_PASSWORD\" -N -B -e \"SELECT COUNT(*) FROM $DRILL_DB.$T;\" 2>/dev/null" || echo "?")
-  if [[ "$SRC" == "$DST" ]]; then
+  if [[ "$SRC" == "?" || "$DST" == "?" ]]; then
+    # 查询失败（表缺失/权限/客户端故障）不可与「数据一致」混淆：?
+    # 与 ? 相等会误报可恢复——备份真的漏表时演练必须红
+    MARK="✗"
+    ALL_OK=0
+  elif [[ "$SRC" == "$DST" ]]; then
     MARK="✓"
   else
     MARK="✗"