feat(client): A3 客户与行业目录（两级行业、客户组、字段审批）

背景：A3 需把行业 / 客户 / 客户组 / 客户级字段立为资产根节点；用户确认两级行业树与混搭 UI（行业 B / 客户列表 A / 详情 A / 新建 B / 客户组 B / 字段 A）。

改动：
- 新增 ADR-002，行业改为两级树，客户挂末级行业；同步 PRD / 技术架构 / 开发计划。
- 新增 client 模块：industries / customers / customer-groups / customer-fields 接口、真实 PrismaCustomerDirectory、客户状态机与客户转交、客户组数据范围解析、跨客户 404。
- 新增迁移与幂等种子（电商/金融两级行业、2 客户、1 客户组、4 条字段）。
- 前端新增行业/客户/客户组/字段审批页面与路由、导航更名（客户管理 / 行业管理 / 客户组），复用现有 token。
- 补充 shared 契约单测、client 集成用例、A3 浏览器 e2e。

影响面：client 模块与 client 表、shared 契约、web 路由/导航、ScopeContext 数据范围、OpenAPI 与种子；A1 客户转交占位由 client 实现替换。
回滚：回滚本提交；数据库保留新增表或按报告执行 down SQL；CUSTOMER_DIRECTORY 可切回空集实现。
验证：format:check / lint / typecheck / test 全绿（shared 131 / api 90 / web 125，共 346）；test:int 5 文件 39 条；A3 e2e 1/1；build 8/8；真实浏览器六页验证通过。

docs/PRD/灵犀-信息流广告素材一站式生产平台PRD.md

@@ -652,13 +652,13 @@ flowchart LR
 
 #### 5.4.2　客户管理
 
-**行业与客户是资产划分的两级目录**：行业 = 客户的业务属性（电商 / 金融等），客户 = 行业下的具体服务对象。信息模块以「行业 → 客户」上下级菜单呈现，是全部资产与生产任务的根节点。
+**行业与客户是资产划分的两级目录**：行业本身为两级树（一级行业 = 业务属性，如电商 / 金融；二级行业 = 细分分类，如服饰鞋包 / 信贷），客户挂末级行业。信息模块以「行业树 → 客户」上下级菜单呈现，是全部资产与生产任务的根节点。
 
 最小集：客户名称 / 简称（**简称必填**，用于全部自动命名）、所属行业（绑定一个行业包，可申请客户级覆盖）、服务状态（在服务 / 暂停 / 结束）、内部负责人与客户侧对接人、交付偏好（命名习惯、目录结构、常用规格、素材禁忌）、客户资产包、自定义字段（分两层，见下）。
 
 - **自定义字段分两层**：基础信息字段由运营录入时自由追加键值对（如门店编号、内部产品代码），每客户 ≤ 10 个，**只用于检索与报表，永不进入生成**；需要进入生成或参与校核的字段走 5.4.9 审批（≤ 5 个）。
-- **唯一性**：行业名称全局唯一；客户名称在同一行业内唯一。
-- **不可跨行业移动**：客户必须归属一个行业，调整行业走「停用 + 新建」；删除行业前须校验其下无客户、无资产，否则只能停用。
+- **唯一性**：一级行业名称全局唯一；二级行业名称在同一父级下唯一（不同一级行业下可重名）；客户名称在同一末级行业下唯一。
+- **不可跨行业移动**：客户必须归属一个末级行业，调整行业走「停用 + 新建」；删除行业前须校验其下无子行业、无客户、无资产，否则只能停用；有启用中的子行业时禁止停用。
 - **新建客户时可套用行业资产包**：选行业 → 带出模板、场景、人物、提示词、卖点 → 替换为客户 Logo 与警示语。这是"新客户冷启动 ≤ 1 个工作日"的落地方式。
 - **客户组**：把客户按行业 / 团队 / 服务等级分组；客户组是批量授权与数据范围的最小单位，避免逐个客户分配权限（见 5.4.3）。
 - 客户暂停时只读，不能发起新生成；结束时全部只读，资产转"只读资产"。
@@ -785,9 +785,10 @@ flowchart LR
 | 脚本方向 | 口播 / 剧情 / 测评 / 种草 / 情景…，可按行业收窄 |
 | 情绪与风格 | 亲和 / 专业 / 激情 / 幽默 / 悬念 |
 | 人群标签 | 年龄 / 性别 / 身份 / 消费力，可扩展 |
-| 行业二级 | 电商 → 服饰鞋包 / 美妆个护…；金融 → 信贷 / 保险 / 理财 |
 | 素材形态 | 展示 / 口播 / 剧情 / 图文动效 / 信息图 |
 
+> 注：「行业二级」不再作为字典项，改由 `industries` 两级行业树承载（ADR-002）；其余字典口径不变。
+
 **变更规则**：字典变更**只影响新数据，历史数据保留快照**；否则改一次字典，历史统计全部失真。
 
 **通用枚举模型**：所有字典共用一张枚举表（类型 + 编码 + 名称 + 父编码 + 所属行业 + 排序 + 启用），一张表同时承载行业二级树与受控词表；编码不可改、名称可改；按行业作用域继承——查询取「本行业 + 父行业 + 通用」三层合并，行业包只覆盖差异项。
@@ -948,7 +949,7 @@ flowchart LR
 | R-17 | 超级管理员保护 | 超管角色不可删改停用；授予超管须二次确认并审计；建议 ≤ 2 人 |
 | R-18 | 职责互斥 | 生成与审核、行业包编辑与发布、字段申请与审批不可同属一个角色（超级管理员除外） |
 | R-19 | 视频方向与脚本方向边界 | 脚本方向决定"说什么"（钩子与结构），视频方向决定"怎么呈现"（口播 / 剧情 / 产品展示）；二者并列、不合并 |
-| R-20 | 行业 / 客户目录 | 行业是客户的业务属性，两级目录为全部资产的归属根节点；客户不可跨行业移动，行业名称全局唯一、客户名称同一行业内唯一 |
+| R-20 | 行业 / 客户目录 | 行业本身为两级树（一级行业 → 二级行业），客户挂末级行业；行业与客户构成资产归属的两级目录；客户不可跨行业移动，一级行业名称全局唯一、二级行业名称在同一父级下唯一、客户名称在同一末级行业下唯一 |
 | R-21 | 脚本编号唯一 | 过审入库时按 `客户编码-YYMMDD+序号` 原子分配；草稿不占号；编号一经分配不重用、不可改 |
 | R-22 | 客户审核链接安全 | 免登录链接须签名 + 有效期 + 限范围（只读 / 可改稿）；链接可随时作废；改稿保留原稿快照与操作人 |
 | R-23 | 提示词与模型配置版本化 | 保存即快照、可回滚；任务创建时记录所用版本号，事后可复现「当时为什么生成成这样」 |