feat(ov): ov schema, entry skeleton and compose profile

P2 Task 2 ov 数据层：
- compose ov profile：mysql-ov（mysql:8.4，127.0.0.1:3309，库级
  utf8mb4_0900_bin）+ redis-ov（6381），cn 侧默认 up 不受影响
  （3307/3308 已被其它本机项目占用，端口决策 3309）
- @photo/db-ov：9 表 schema（albums_ov/photos_ov 副本、sync_inbox/
  sync_state 同步账本（水位行同表标志位）、like_batches/album_stats/
  visit_sessions/visit_requests 互动域、outbox_stat_events 回传队列）；
  迁移 20260918060102_init_ov 走固化校对手决流程，information_schema
  复核全部业务表/列 utf8mb4_0900_bin（_prisma_migrations 同 cn 先例
  保持 unicode_ci）
- generator 独立 output（包内 generated/）：pnpm 将两包 @prisma/client
  提升为同一 store 实例，默认 .prisma/client 输出会被双 schema 互相
  覆盖，ov 客户端独立产出经 src/index.ts 转出口
- ov 入口骨架：main-ov.ts（PORT_OV 默认 8081）+ app-ov.module.ts
  （仅管线骨架 + /v1/health，feature modules 后续任务装配）；logger
  装配选项抽取至 shared/logger-options.ts 供 cn/ov 双入口共用（行为
  不变，P1 套件守护）
- test/reset-ov.ts：ov 库 truncate-if-exists 隔离工具（无 MinIO 清理）
- 根脚本：db:generate 双库齐跑，新增 db-ov:migrate/db-ov:generate/dev:ov

Co-Authored-By: Claude Code <noreply@anthropic.com>

services/api/src/app-cn.module.ts

@@ -14,7 +14,6 @@ import {
 } from '@nestjs/common';
 import { APP_FILTER, APP_PIPE } from '@nestjs/core';
 import { LoggerModule } from 'nestjs-pino';
-import type { IncomingMessage, ServerResponse } from 'node:http';
 import { AlbumsModule } from './albums/albums.module';
 import { AdminModule } from './admin/admin.module';
 import { AllExceptionsFilter } from './all-exceptions.filter';
@@ -23,10 +22,11 @@ import { HealthController } from './health.controller';
 import { PhotosModule } from './photos/photos.module';
 import { PrismaModule } from './prisma/prisma.module';
 import { PublicModule } from './public/public.module';
-import { RequestIdMiddleware, resolveRequestId } from './request-id.middleware';
+import { RequestIdMiddleware } from './request-id.middleware';
 import { UploadsModule } from './uploads/uploads.module';
-import { resolveLogLevel } from './shared/log-level';
-import type { ServerRequestWithId } from './shared/request-with-id';
+// P2 Task 2：logger 装配选项（genReqId/redact/level）收敛至 shared，与 ov 入口
+// 共用单一来源；此处仅消费，行为不变（P1 e2e 套件守护）。
+import { createLoggerOptions } from './shared/logger-options';
 
 @Module({
   imports: [
@@ -44,28 +44,7 @@ import type { ServerRequestWithId } from './shared/request-with-id';
     PhotosModule,
     // 管理辅助域（P1b Task 4：/admin/users 账号前缀查询）。
     AdminModule,
-    LoggerModule.forRoot({
-      pinoHttp: {
-        // 与 RequestIdMiddleware 共用同一解析函数：优先透传 x-request-id，
-        // 其次复用已生成的 req.id，否则生成 UUID；并回写响应头。
-        genReqId: (req: IncomingMessage, res: ServerResponse) =>
-          resolveRequestId(req as ServerRequestWithId, res),
-        redact: {
-          // 授权头 + Cookie（会话凭据，Task 7 遗留项③）：请求/响应两侧都打码，
-          // 防止日志聚合层留存可重放的凭据。
-          paths: [
-            'req.headers.authorization',
-            'req.headers.cookie',
-            'res.headers.authorization',
-            'res.headers.set-cookie',
-          ],
-          censor: '[REDACTED]',
-        },
-        // Task 7 遗留项⑤：非法 LOG_LEVEL 在模块装配期（即启动期）快速失败，
-        // 而不是让 pino 首次写日志时才炸或静默吞掉输出。
-        level: resolveLogLevel(process.env.LOG_LEVEL),
-      },
-    }),
+    LoggerModule.forRoot(createLoggerOptions()),
   ],
   controllers: [HealthController],
   providers: [