feat: store 镜像层（全字段镜像+部门关系+生命周期+一次性 token）

新增镜像存储层并保留旧台账过渡：
- MirrorUser/MirrorDepartment/MirrorUserDepartment/ResignConfirmToken 模型
- ReplaceMirror 单事务整体替换：用户/部门/关系一致更新，失败回滚保留旧版
- 生命周期状态机：active→leave_candidate→pending_confirm→confirmed_leave→deleted，
  非法转移结构性报错；快照只覆盖飞书事实不清洗状态
- 一次性离职确认 token：crypto/rand 生成、一次使用、过期作废、可批量 revoke
- 单测：事务回滚、状态机转移、token 一次/过期/复用被拒 全部通过
- docs/migration-baseline.md 记录阶段0基线字段

internal/store/store.go

@@ -87,7 +87,8 @@ func Open(path string) (*Store, error) {
 	}
 	sqlDB.SetMaxOpenConns(1)
 
-	if err := db.AutoMigrate(&Account{}, &Group{}, &SyncRun{}); err != nil {
+	if err := db.AutoMigrate(&MirrorUser{}, &MirrorDepartment{}, &MirrorUserDepartment{},
+		&ResignConfirmToken{}, &SyncRun{}, &Account{}, &Group{}); err != nil {
 		return nil, fmt.Errorf("建表失败: %w", err)
 	}
 	return &Store{db: db}, nil