新增: 知识图谱Phase3基础设施(父⑥) — project_services+D10凭证审查+IPC+AI工具

父⑥ Phase 3(对标设计 §2.3):
- V31 迁移:project_services 表(id/project_id FK/name/service_type/endpoint/config_json/environment/remark)+ idx_project_services_project
- ProjectServiceRecord + ProjectServiceRepo(impl_repo! 宏 + insert_validated/update_full_validated/list_by_project/list_by_project_env)
- service_type 白名单(mysql/postgresql/sqlite/redis/mongodb/mq/api/other,应用层校验)
- D10 凭证审查:config_json/endpoint/remark 含 password/passwd/secret/api_key/apikey/token 拒绝(不存敏感凭证,凭证走环境变量)
- 4 IPC(add/update/remove/list_project_services,环境过滤)+ lib.rs 注册
- AI 工具 add/list_project_services(Medium/Low)+ 基线 39→41(data 25→27)+ 3 端到端测试

P2 修复(verify agent 发现):
- settings.rs project_services 白名单移除 service_type(对齐注释"不列入"+ status 收口,防 update_field 旁路绕过 validate_service_type)

df-storage 117(105+12) + df-ai 331 + 基线 41 测试全过。

crates/df-storage/src/models.rs

@@ -181,6 +181,39 @@ pub struct ProjectEventRecord {
     pub created_at: String,
 }
 
+/// 项目基础设施配置记录(project_services 表,知识图谱 Phase 3 V31)。
+///
+/// 记录项目依赖的基础设施(数据库/缓存/MQ/API 等),为 AI 执行任务时提供基础设施上下文:
+/// "这项目用了什么数据库、Redis 在哪、有没有 MQ"。对标设计 docs/02-架构设计/专项设计/
+/// 项目知识图谱与任务队列系统-2026-06-26.md §2.3。
+///
+/// - `project_id`:所属项目(FK projects.id)。
+/// - `name`:服务名(如"主数据库"/"缓存"/"消息队列",人/AI 可读标识)。
+/// - `service_type`:基础设施类型白名单(mysql/postgresql/sqlite/redis/mongodb/mq/api/other,
+///   应用层校验,不进 DB 约束)。
+/// - `endpoint`:连接地址(localhost:3306 / URL),可空(部分服务无固定 endpoint,如 serverless API)。
+/// - `config_json`:类型相关配置 JSON 字符串(如连接池参数/MQ topic 列表),可空。
+/// - `environment`:环境标识(development/staging/production),同一服务可在不同环境各存一行。
+/// - `remark`:备注说明,可空。
+///
+/// ⚠️ **不存敏感凭证(D10)**:本记录仅存连接信息,密码/密钥/Token 走环境变量/外部密钥管理,
+/// 不进 config_json。内容审查在 ProjectServiceRepo insert/update_full 时检测敏感字段拒绝。
+///
+/// **元数据非运维工具**:不做连接池/健康检查,仅记录"项目用了什么基础设施"这一事实。
+#[derive(Debug, Clone, Serialize, Deserialize)]
+pub struct ProjectServiceRecord {
+    pub id: String,
+    pub project_id: String,
+    pub name: String,
+    pub service_type: String,
+    pub endpoint: Option<String>,
+    pub config_json: Option<String>,
+    pub environment: String,
+    pub remark: Option<String>,
+    pub created_at: String,
+    pub updated_at: String,
+}
+
 /// 分支记录
 #[derive(Debug, Clone, Serialize, Deserialize)]
 pub struct BranchRecord {