feat: 来源归因规则引擎（渠道/AI/搜索词/诚实状态/历史重算）

- constants 规则库 v1：AI/引擎/社交域名表、搜索词参数白名单、付费点击参数、
  应用内 UA 标记、CHANNELS 枚举；page_view 白名单开 nav_type/prerendering
- services/attribution.classify 纯函数：付费>AI>引擎>社交>referral 分层，
  UTM 证据叠加（combined/conflict/label_only），应用内 UA 叠加/兜底，
  引擎 TLD 国家 variant，搜索词白名单提取（Google 恒空不虚构）
- SourceClassification 派生表（迁移 0004）：first_touch/session_entry 双 scope，
  rule_version 可追溯
- ingest 增量 best-effort：首访客/新会话时分类落库（savepoint+静默，
  失败不影响采集）；validation 对 page_view referrer 完整 URL 参数清洗+截500
- recompute_attribution 命令：全量/按站幂等重算
- API：访客列表归因五字段+channel 筛选、详情 attribution 块（含最近5会话入口）、
  dashboard channels 聚合（sources 原口径保留）；TS VisitorListParams 加 channel
- 测试 97 → 124（引擎20 + 集成/接口7）

Co-Authored-By: Claude Code <noreply@anthropic.com>

server/tracker/services/validation.py

@@ -113,6 +113,10 @@ def validate_event(ev) -> str | None:
         ev["path"] = sanitize_url(ev["path"])
     if len(ev.get("path") or "") > C.MAX_PATH_LEN:
         ev["path"] = ev["path"][:C.MAX_PATH_LEN]
+    # referrer 是完整 URL：同样过参数清洗（email/token 等整键剔除）再截 MAX_STR_LEN。
+    # 放在 str_too_long 检查之后——超长 referrer 仍按 properties_too_long 拒，不静默截半。
+    if ev["event_name"] == "page_view" and isinstance(props.get("referrer"), str) and props["referrer"]:
+        props["referrer"] = sanitize_url(props["referrer"])[:C.MAX_STR_LEN]
     if len(ev.get("title") or "") > C.MAX_TITLE_LEN:
         ev["title"] = ev["title"][:C.MAX_TITLE_LEN]
     return None