chore: 同步本地 v9 整改与运营能力

AGENTS.md

@@ -28,7 +28,7 @@
 3. `app/android/app/build/outputs/apk/release/app-release.apk` — 由 `cd android && gradlew assembleRelease` 生成。
 4. `server-go/server-go-linux` — 由 `go build -o server-go-linux ./cmd/server` 交叉编译生成。
 
-## 已完成功能（截至 2026-08-14）
+## 已完成功能（截至 2026-08-17）
 
 按《后续工作计划》推进（YOLO 训练相关 #1-4 因物理机问题挂起）。详细设计、验证与回滚点见根目录 `变更记录.md`、`开发交接记录.md` 及服务器 `/home/pan/backups/rollback-20260812/README.md`。
 
@@ -70,9 +70,16 @@
 - 已完成安全与正确性整改：AI 风险语义、Mock 隔离、WebSocket 越权、AI 流 SSRF、视频访问与密钥输出、用户级巡检幂等；
 - 已完成工程可靠性与业务闭环：版本化迁移、可靠通知/Outbox、统一检测任务/样本/发病事件、生物安全、离线巡检、会诊治理、知识审核、效果评估、可观测性；
 - 已完成规格追踪、核心 E2E 用例和发布门禁文档，见 `docs/acceptance/`；
-- 整改基线已合并到 `dev_wjs` 并部署开发服务器；当前 schema 版本为 8；
+- 整改基线已合并到 `dev_wjs` 并部署开发服务器；开发服务器当前 schema v8，本地新增 v9 尚未部署；
 - 开发服务器已验证：Go/Web/AI 健康检查通过，E2E/登录态/负载/恢复演练结果见 `开发交接记录.md`、`变更记录.md` 和 `docs/operations/`。
 
+### 本地 v9 补充（2026-08-15~17）
+
+- 对象授权：`organizations`/`organization_members` + `rooms.org_id`，房间/设备/传感器/阈值/告警/遥测/控制/录像/巡检/检测/会诊/溯源/生物安全按组织隔离，HTTP 越权返回 403，WS 订阅双重校验；
+- 运营能力：设备维护、产量损失统计、脱敏案例库、实验室结构化结果，Web「运营能力」页；
+- 组织管理：`GET /organizations/:id/members` + Web「组织管理」页，支持组织新增/编辑、成员添加/移除；
+- 当前本地 `CurrentSchemaVersion=9`，开发服务器仍为 v8；v9 未提交、未部署。
+
 ### 待办与外部依赖
 
 - #23 摄像头流 AI 巡检：拉流抽帧骨架已就绪（`/stream-detect`）；正式巡检任务编排需摄像头视角数据，仍按计划二期。