feat(middleware): /t/<slug>/ 路径前缀解析（与 Host 模式共存）

- TenantHostMiddleware 增路径前缀分支：raw_path 直判 slug 段（未编码
  [a-z0-9-]，%61uto/大写/点号不匹配落 Host 解析）；仅带尾斜杠形态剥离；
  path 定长切割（保留前缀尾斜杠为剩余路径领头斜杠），raw_path 按解码
  path 重编码重算（非长度截断），orig_path 留痕；未知 404/ws 1008、
  停用 503/ws 1013 与 Host 模式同语义
- _PREFIX_RE 字符类取自 registry.TENANT_SLUG_RE（掐 ^$ 锚）单一事实源；
  tenant_routes 的 SLUG_RE 换源同常量别名 import（删本地定义与 import re）
- 评审折入：registry 空 sites 分支注释纠正为生产可达（DB 源全站点停用
  合法状态），test_registry 用例 docstring 同步；conftest ADMIN_PASSWORD
  注释补硬编码登录用例警示
- 新增 TestPathPrefixRouting 13 用例（全链/拒绝族/停用/site 覆盖/豁免
  优先/direct-ASGI 改写钉位/WS 双例/路径优先）

Co-Authored-By: Claude Code <noreply@anthropic.com>

app/platform/registry.py

@@ -242,7 +242,9 @@ class TenantRegistry:
             raise TenantDisabledError(f"租户已停用: {slug!r}")
         rt = await self._ensure_ready(rt)
         if not rt.config.sites:
-            # 创建向导恒建 main 站点,此分支为防御(spec §5)
+            # 全站点停用的租户(DB 源合法状态:tenant_source 过滤 active
+            # 站点后可发出 sites=[],见其 226-235 行注记)——路径模式无从
+            # 选站点 → 按未知处理(404)。非防御分支,生产可达
             raise UnknownTenantError(
                 f"租户 {slug!r} 无站点——路径模式无从选站点")
         return rt, rt.config.sites[0]