refactor: P5 DI 注入 + 中间件迁入 src/core

【依赖注入（解决 core→modules 倒置）】
- src/core/permission.py：PermissionProvider 协议 + check_permission
  （不再 import menu 服务，改从 current_app.extensions['permission_provider'] 获取）
- src/core/middleware.py：整合 check_login/check_demo/transaction/op_log/error_handler
  （op_log 写入器 DI：current_app.extensions['operation_log_writer']）
- application/factory.py：组合根注入 MenuPermissionProvider + record_operation_log
- src/core/scheduler.py 懒加载指向 src.modules.job.scheduler_service

【验收】src/core 内零 application 引用；DI 注入验证通过；
未登录 401、白名单放行；12 passed；core+中间件 flake8 零告警

Co-Authored-By: Claude <noreply@anthropic.com>

application/middleware/check_demo.py

@@ -1,39 +1,8 @@
 """
-演示模式拦截装饰器
+兼容 shim（绞杀者迁移期间保留）
 =============================================================
 
-在演示环境（FLASK_DEMO=True）下拦截所有写操作，
-返回"演示环境，暂无操作权限"提示。
-
-使用方式：
-    在 View 路由函数上添加 @check_demo 装饰器，
-    替代原有的 if FLASK_DEMO: return R.failed(...) 判断。
+演示模式拦截器已迁移至 src/core/middleware.py。
+本文件仅作兼容转发，最终在 P7（切尾）阶段删除。
 """
-
-from functools import wraps
-
-from config import FLASK_DEMO
-from utils import R
-
-
-def check_demo(func):
-    """
-    演示模式拦截装饰器
-
-    当 FLASK_DEMO=True 时，拦截写操作并返回提示。
-    应放在 @check_permission 之后、路由函数之前。
-
-    Example:
-        @position_blue.route('/add', methods=["POST"])
-        @check_permission("sys:position:add")
-        @check_demo
-        def add():
-            result = position.add_position()
-            return result
-    """
-    @wraps(func)
-    def wrapper(*args, **kwargs):
-        if FLASK_DEMO:
-            return R.failed("演示环境，暂无操作权限")
-        return func(*args, **kwargs)
-    return wrapper
+from src.core.middleware import *  # noqa: F401,F403