feat(server): 试运行部署与运营基线（E13/E14/E17/E19/E20/E21）

- 增加 deploy/trialrun：Docker Compose + env 模板 + runbook + 发布/回滚 checklist

- 新增 DB/文件存储备份恢复脚本（backup/restore）

- 新增 system.users 运营接口：创建/启用禁用/重置密码/分配角色 + 审计

- 新增 seed:trialrun 引导管理员账号（一次性口令）

- 补齐 SIGTERM/SIGINT 优雅停机（关闭 job/HTTP/DB）

scripts/backup-storage.sh

@@ -0,0 +1,30 @@
+#!/usr/bin/env bash
+set -euo pipefail
+
+ROOT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)"
+
+BACKUP_DIR="${BACKUP_DIR:-$ROOT_DIR/deploy/trialrun/backups}"
+mkdir -p "$BACKUP_DIR"
+
+TS="$(date +%Y%m%d_%H%M%S)"
+OUT_FILE="${OUT_FILE:-$BACKUP_DIR/hyb-oa-storage-${TS}.tar.gz}"
+
+STORAGE_DIR_HOST="${STORAGE_DIR_HOST:-}"
+if [[ -z "$STORAGE_DIR_HOST" ]]; then
+  if [[ -n "${STORAGE_DIR:-}" && -d "${STORAGE_DIR:-}" ]]; then
+    STORAGE_DIR_HOST="$STORAGE_DIR"
+  elif [[ -d "$ROOT_DIR/deploy/trialrun/data/storage" ]]; then
+    STORAGE_DIR_HOST="$ROOT_DIR/deploy/trialrun/data/storage"
+  else
+    echo "[ERR] storage dir not found; set STORAGE_DIR_HOST" >&2
+    exit 1
+  fi
+fi
+
+echo "[INFO] Storage backup start: $OUT_FILE"
+echo "[INFO] Storage dir: $STORAGE_DIR_HOST"
+
+tar -czf "$OUT_FILE" -C "$STORAGE_DIR_HOST" .
+
+echo "[OK] Storage backup done: $OUT_FILE"
+