refactor: P2 core+common 建设（应用工厂/扩展/工具层迁入 src/）

【结构】
- src/core/：database/response/jwt/password/security/redis_client/mail/scheduler
- src/common/：base_model/base_db/forms(base_form+fields)/constants/utils
- src/models_registry.py：模型聚合器（Flask-Migrate 全量表识别）

【绞杀者 shim】extensions/、utils/、application/constants|forms|models 打兼容转发
【兼容修复】应用工厂抽取至 application/factory.py（P2 前置，P1 已完成）

【基线修复】application/models(25) + middleware(7) 原被嵌套 .gitignore(*)
误排除出版本库，已补入（base_model/base_db 现为 shim，原版在 src/common/）

【登记既有缺陷】
1. flask db CLI 因 .env FLASK_VERSION 与 --version 冲突报错 → Makefile 已加 FLASK_SKIP_DOTENV=1
2. 本机 Redis 未设密码但 REDIS_AUTH=True，/captcha 报 AUTH 错误（环境问题）

【验收】22 模型表全量识别；src/ flake8 零告警；pytest 5 passed；应用启动；
/login 表单校验、/user/page 鉴权拦截冒烟正常

Co-Authored-By: Claude <noreply@anthropic.com>

utils/ip.py

@@ -1,55 +1,8 @@
 """
-IP地址工具模块
+兼容 shim（绞杀者迁移期间保留）
 =============================================================
 
-提供客户端IP获取和地理位置查询：
-- get_client_ip: 获取客户端真实IP（需配合Flask ProxyFix使用）
-- get_ip_location: 调用第三方API查询IP地理位置
+IP 解析工具已迁移至 src.common.utils.ip。
+本文件仅作兼容转发，最终在 P7（切尾）阶段删除。
 """
-
-import json
-import logging
-import urllib.request
-
-logger = logging.getLogger(__name__)
-
-
-def get_client_ip():
-    """
-    获取客户端真实IP地址
-
-    通过Flask ProxyFix中间件由PROXY_NUM配置自动设置
-    request.remote_addr为真实客户端IP。未配置ProxyFix时，
-    request.remote_addr即为直连IP，避免客户端伪造。
-
-    Returns:
-        str: 客户端IP地址
-    """
-    from flask import request
-
-    return request.remote_addr
-
-
-def get_ip_location(ip: str) -> str:
-    """
-    根据IP获取地理位置（使用第三方API）
-
-    Args:
-        ip: IP地址
-
-    Returns:
-        地理位置信息，格式："国家 省份 城市"
-    """
-    if ip in ['127.0.0.1', 'localhost'] or ip.startswith('192.168.') or ip.startswith('10.'):
-        return "内网IP"
-
-    try:
-        url = f"http://ip-api.com/json/{ip}?lang=zh-CN"
-        with urllib.request.urlopen(url, timeout=3) as response:
-            data = json.loads(response.read().decode('utf-8'))
-            if data.get('status') == 'success':
-                return f"{data.get('country', '')} {data.get('regionName', '')} {data.get('city', '')}"
-    except Exception as e:
-        logger.warning(f"获取IP地理位置失败: {e}")
-
-    return "未知"
+from src.common.utils.ip import *  # noqa: F401,F403