fix(backend): 修复全面审阅发现的核心问题

修复索引首次失败回滚、Vault 扫描边界、Markdown 代码围栏和 UTF-16 Citation 偏移。

收紧 Plugin 权限与 JSON Schema 校验，补齐 Note Move、Task、Attachment 和 Transcript Tool。

接入 OpenAI SSE 与 Ollama JSONL 真流式输出，修正 Provider PATCH 语义并限制运行时内存保留。

新增对应回归测试，后端测试增至 62 项。

backend/app/contracts.py

@@ -384,6 +384,7 @@ class Plugin(Contract):
     manifest: PluginManifest
     status: PluginStatus
     enabled: bool = False
+    granted_permissions: list[str] = Field(default_factory=list)
     error_message: str | None = None
 
 
@@ -391,6 +392,10 @@ class PluginListResponse(Contract):
     items: list[Plugin] = Field(default_factory=list)
 
 
+class PluginPermissionGrantRequest(Contract):
+    permissions: list[str] = Field(default_factory=list)
+
+
 # Providers
 class ProviderType(str, Enum):
     mock = "mock"
@@ -506,6 +511,9 @@ class TranscriptionJob(Contract):
     job_id: str
     attachment_id: str
     status: Literal["queued", "processing", "completed", "failed"]
+    text: str | None = None
+    error_code: str | None = None
+    error_message: str | None = None
     created_at: datetime