feat(v2): T11 改进治理与演示交付——对照门禁、泄漏作废、三模块演示脚本

覆盖 AC-15/16/34/37/41（BR-15/16/40、E-11/24）。

后端：
- contracts/improvement.py：ImprovementCandidate + ContrastReport/ContrastMetrics。
  零分母不得给比率或覆盖率（样本不足不是 0%）；非独立评测不得给改进/退化结论；
  已发布必须引用既有不可变版本；没有对照证据不得进入待审核或已发布。
- services/improvements.py：
  · evaluate_contrast 在服务端判定泄漏——预测锁定前读到标签即整次评测作废（E-11），
    保留集来源进开发集的样本作废并单列，指标按分子/可观察分母/覆盖率/未观察分开报；
  · transition 状态机：draft→evaluating→ready→in_review→approved→released，
    自批拒绝、退化与结论不明拒绝发布、发布幂等且只引用既有版本、撤回只影响新运行。
- api/prescreen.py：候选列表、提出与状态机三个端点；评测请求体提交样本，
  泄漏与指标一律由服务端计算，不接受客户端交来的"成品报告"。
- contracts/prescreen.py：补 E-11/E-24 错误码与 409 映射。

前端一致性修正：
- src/lib/prescreen-run.ts 的呈现判定改用后端既有词汇
  （empty/list/grouped/radar/faceted，与 services/review_plan.presentation 一致），
  避免前后端各一套判定导致界面画出后端判定为不该画雷达的图。

演示交付：
- scripts/xingbang_prescreen_demo.py：按 08 §7 八步演示，只驱动已实现入口，
  未实现的步骤（批量清单、历史提炼、卡片治理）如实标注原因；
  工程演示与模型效果分列，本地专项/Jev/真实概率一律标未验证或未接通。
- backend/test_demo_script.py：冒烟断言八步状态、未实现原因与分列口径。

验证：backend 全量 unittest 519 项 OK；前端 npm run build 通过。

Co-Authored-By: Claude Code <noreply@anthropic.com>

backend/contracts/prescreen.py

@@ -109,6 +109,9 @@ class ErrorCode(StrEnum):
     DIMENSION_SCHEMA_CONFLICT = "DIMENSION_SCHEMA_CONFLICT"
     DEMO_ESTIMATE_FORBIDDEN = "DEMO_ESTIMATE_FORBIDDEN"
     SCENARIO_ASSUMPTION_CONFLICT = "SCENARIO_ASSUMPTION_CONFLICT"
+    # T11 改进治理：泄漏与未验证都是"先改数据再重试"的冲突，走 409。
+    EVALUATION_CONTAMINATED = "EVALUATION_CONTAMINATED"
+    IMPROVEMENT_NOT_VALIDATED = "IMPROVEMENT_NOT_VALIDATED"
     # 运行级编码：记录在运行体（degradations / judgment）里，**不构成 HTTP 错误**，
     # 因此刻意不进 S1_ERROR_HTTP；见下方 RUN_LEVEL_CODES。
     JUDGMENT_UNAVAILABLE = "JUDGMENT_UNAVAILABLE"
@@ -140,6 +143,8 @@ S1_ERROR_HTTP: dict[ErrorCode, int] = {
     ErrorCode.DIMENSION_SCHEMA_CONFLICT: 422,
     ErrorCode.DEMO_ESTIMATE_FORBIDDEN: 422,
     ErrorCode.SCENARIO_ASSUMPTION_CONFLICT: 422,
+    ErrorCode.EVALUATION_CONTAMINATED: 409,
+    ErrorCode.IMPROVEMENT_NOT_VALIDATED: 409,
 }
 
 # 这些编码只出现在运行结果里（"HTTP 200 仅表示结果可读取"），永远不会作为