feat(client): A3 客户与行业目录（两级行业、客户组、字段审批）

背景：A3 需把行业 / 客户 / 客户组 / 客户级字段立为资产根节点；用户确认两级行业树与混搭 UI（行业 B / 客户列表 A / 详情 A / 新建 B / 客户组 B / 字段 A）。

改动：
- 新增 ADR-002，行业改为两级树，客户挂末级行业；同步 PRD / 技术架构 / 开发计划。
- 新增 client 模块：industries / customers / customer-groups / customer-fields 接口、真实 PrismaCustomerDirectory、客户状态机与客户转交、客户组数据范围解析、跨客户 404。
- 新增迁移与幂等种子（电商/金融两级行业、2 客户、1 客户组、4 条字段）。
- 前端新增行业/客户/客户组/字段审批页面与路由、导航更名（客户管理 / 行业管理 / 客户组），复用现有 token。
- 补充 shared 契约单测、client 集成用例、A3 浏览器 e2e。

影响面：client 模块与 client 表、shared 契约、web 路由/导航、ScopeContext 数据范围、OpenAPI 与种子；A1 客户转交占位由 client 实现替换。
回滚：回滚本提交；数据库保留新增表或按报告执行 down SQL；CUSTOMER_DIRECTORY 可切回空集实现。
验证：format:check / lint / typecheck / test 全绿（shared 131 / api 90 / web 125，共 346）；test:int 5 文件 39 条；A3 e2e 1/1；build 8/8；真实浏览器六页验证通过。

apps/api/src/modules/identity/identity.int.spec.ts

@@ -616,7 +616,7 @@ describe('identity 集成（真实 PG / Redis）', () => {
     expect(await authed(created.app, 'GET', '/users', userLogin.body.accessToken)).toBe(200);
   });
 
-  it('/me：dataScopes 多角色并集；超管固定 all；A3 前客户集合为空数组', async () => {
+  it('/me：dataScopes 多角色并集；超管固定 all；A3 接入真实客户目录', async () => {
     const adminLogin = await login(created.app, manager.account);
     expect(adminLogin.body.me.dataScopes).toEqual([{ type: 'all' }]);
     const adminMe = await callJson<MeBody>(created.app, 'GET', '/me', adminLogin.body.accessToken);
@@ -639,7 +639,9 @@ describe('identity 集成（真实 PG / Redis）', () => {
     const scopes = userLogin.body.me.dataScopes;
     expect(scopes.map((scope) => scope.type)).toEqual(['department', 'owned_customers']);
     for (const scope of scopes) {
-      expect(scope.customerIds).toEqual([]);
+      expect(Array.isArray(scope.customerIds)).toBe(true);
     }
+    // A3 起 CustomerDirectory 返回真实客户；本用例用户没有负责 / 创建的客户
+    expect(scopes.find((scope) => scope.type === 'owned_customers')?.customerIds).toEqual([]);
   });
 });