refactor: P2 core+common 建设（应用工厂/扩展/工具层迁入 src/）

【结构】
- src/core/：database/response/jwt/password/security/redis_client/mail/scheduler
- src/common/：base_model/base_db/forms(base_form+fields)/constants/utils
- src/models_registry.py：模型聚合器（Flask-Migrate 全量表识别）

【绞杀者 shim】extensions/、utils/、application/constants|forms|models 打兼容转发
【兼容修复】应用工厂抽取至 application/factory.py（P2 前置，P1 已完成）

【基线修复】application/models(25) + middleware(7) 原被嵌套 .gitignore(*)
误排除出版本库，已补入（base_model/base_db 现为 shim，原版在 src/common/）

【登记既有缺陷】
1. flask db CLI 因 .env FLASK_VERSION 与 --version 冲突报错 → Makefile 已加 FLASK_SKIP_DOTENV=1
2. 本机 Redis 未设密码但 REDIS_AUTH=True，/captcha 报 AUTH 错误（环境问题）

【验收】22 模型表全量识别；src/ flake8 零告警；pytest 5 passed；应用启动；
/login 表单校验、/user/page 鉴权拦截冒烟正常

Co-Authored-By: Claude <noreply@anthropic.com>

utils/formatter.py

@@ -1,107 +1,8 @@
 """
-日志格式化工具模块
+兼容 shim（绞杀者迁移期间保留）
 =============================================================
 
-提供请求参数和返回结果的格式化工具，用于操作日志存储：
-- format_params: 格式化请求参数（过滤敏感字段）
-- format_result: 格式化返回结果
-- truncate_json: 截断过长的JSON字符串
+格式化工具已迁移至 src.common.utils.formatter。
+本文件仅作兼容转发，最终在 P7（切尾）阶段删除。
 """
-
-import json
-import logging
-
-logger = logging.getLogger(__name__)
-
-
-def format_params(params) -> str:
-    """
-    格式化请求参数，用于日志存储
-
-    将请求参数字典转换为JSON字符串，并过滤敏感信息。
-
-    Args:
-        params: 请求参数（字典或其他类型）
-
-    Returns:
-        格式化后的JSON字符串
-    """
-    if not params:
-        return ""
-
-    try:
-        sensitive_fields = ['password', 'old_password', 'new_password', 'confirm_password']
-        if isinstance(params, dict):
-            params_copy = params.copy()
-            for field in sensitive_fields:
-                if field in params_copy:
-                    params_copy[field] = '******'
-            return json.dumps(params_copy, ensure_ascii=False)
-        return json.dumps(params, ensure_ascii=False)
-    except Exception:
-        return str(params)[:500]
-
-
-def format_result(result):
-    """
-    格式化返回结果
-
-    将返回结果转换为适合存储的字符串格式，支持JsonResponse、字典等类型。
-
-    Args:
-        result: 返回结果
-
-    Returns:
-        格式化后的结果字符串
-    """
-    if not result:
-        return ''
-
-    try:
-        if hasattr(result, 'content') and result.content:
-            content = result.content.decode('utf-8')
-            if content:
-                try:
-                    data = json.loads(content)
-                    result_str = json.dumps(data, ensure_ascii=False)
-                except Exception:
-                    result_str = content
-
-                if len(result_str) > 10000:
-                    result_str = truncate_json(result_str, 10000)
-                return result_str
-            return None
-
-        elif isinstance(result, dict):
-            result_str = json.dumps(result, ensure_ascii=False)
-            if len(result_str) > 10000:
-                result_str = truncate_json(result_str, 10000)
-            return result_str
-
-        else:
-            result_str = str(result)
-            if len(result_str) > 10000:
-                result_str = truncate_json(result_str, 10000)
-            return result_str
-
-    except Exception as e:
-        logger.error(f"格式化返回结果异常: {e}")
-        return truncate_json(str(result), 10000) if result else ''
-
-
-def truncate_json(json_str, max_len):
-    """
-    截断JSON字符串
-
-    Args:
-        json_str: JSON字符串
-        max_len: 最大长度
-
-    Returns:
-        截断后的字符串
-    """
-    if not json_str:
-        return ''
-    if len(json_str) <= max_len:
-        return json_str
-    return json_str[:max_len] + '...'
+from src.common.utils.formatter import *  # noqa: F401,F403