feat: 添加 PocketBase MiniApp 公司 API 文档和文件字段迁移脚本

- 新增 openapi-miniapp-company.yaml 文件，定义 tbl_company 的基础 CRUD 接口文档，包括查询、创建、更新和删除公司记录的详细描述和示例。
- 新增 pocketbase.file-fields-to-attachments.js 脚本，用于迁移 PocketBase 中的文件字段到文本字段，并处理 tbl_attachments 集合的公开规则。

docs/api.md

@@ -5,8 +5,8 @@
 本文档描述当前项目中**已经真实实现**并可直接调用的后端接口。
 当前接口统一特征如下：
 
-- 基础路径（生产）：`https://bai-api.blv-oa.com/api`
-- 基础路径（本地）：`http://localhost:3000/api`
+- 基础路径（生产）：`https://bai-api.blv-oa.com/pb/api`
+- 基础路径（本地）：`http://localhost:8090/pb/api`
 - 响应格式：JSON
 - 业务响应结构统一为：`code`、`msg`、`data`
 - 当前公开接口统一使用 **POST** 方法
@@ -134,7 +134,8 @@
       "users_name": "张三",
       "users_phone": "13800138000",
       "users_phone_masked": "138****8000",
-      "users_picture": "https://example.com/avatar.png",
+      "users_picture": "ATT-1743123456789-abc123",
+      "users_picture_url": "https://bai-api.blv-oa.com/pb/api/files/pbc_xxx/recordId/avatar.png",
       "openid": "oAbCdEfGh123456789",
       "company_id": "C10001",
       "company": null,
@@ -162,7 +163,10 @@
 {
   "users_name": "张三",
   "users_phone_code": "2b7d9f2e3c4a5b6d7e8f",
-  "users_picture": "https://example.com/avatar.png"
+  "users_picture": "ATT-1743123456789-abc123",
+  "users_id_pic_a": "ATT-1743123456789-id-a",
+  "users_id_pic_b": "ATT-1743123456789-id-b",
+  "users_title_picture": "ATT-1743123456789-title"
 }
 ```
 
@@ -172,7 +176,10 @@
 |---|---|---|---|
 | `users_name` | string | 是 | 用户姓名 |
 | `users_phone_code` | string | 是 | 微信手机号获取凭证 code，后端将据此换取真实手机号 |
-| `users_picture` | string | 是 | 用户头像 URL |
+| `users_picture` | string | 是 | 用户头像附件的 `attachments_id` |
+| `users_id_pic_a` | string | 否 | 证件正面附件的 `attachments_id` |
+| `users_id_pic_b` | string | 否 | 证件反面附件的 `attachments_id` |
+| `users_title_picture` | string | 否 | 资质附件的 `attachments_id` |
 
 ### 处理逻辑
 
@@ -181,6 +188,7 @@
 - 不再从 body 读取 `users_wx_code`
 - 使用 `users_phone_code` 调微信官方接口换取真实手机号
 - 将真实手机号写入数据库字段 `users_phone`
+- `users_picture`、`users_id_pic_a`、`users_id_pic_b`、`users_title_picture` 均按 `attachments_id` 存储，服务端查询用户信息时会自动补充对应文件流链接
 - 若用户首次从“三项资料均为空”变为“三项资料均完整”，则将 `users_type` 从 `游客` 升级为 `注册用户`
 - 返回更新后的完整用户信息
 
@@ -198,7 +206,14 @@
       "users_name": "张三",
       "users_phone": "13800138000",
       "users_phone_masked": "138****8000",
-      "users_picture": "https://example.com/avatar.png",
+      "users_picture": "ATT-1743123456789-abc123",
+      "users_picture_url": "https://bai-api.blv-oa.com/pb/api/files/pbc_xxx/recordId/avatar.png",
+      "users_id_pic_a": "ATT-1743123456789-id-a",
+      "users_id_pic_a_url": "https://bai-api.blv-oa.com/pb/api/files/pbc_xxx/recordId/id-a.png",
+      "users_id_pic_b": "ATT-1743123456789-id-b",
+      "users_id_pic_b_url": "https://bai-api.blv-oa.com/pb/api/files/pbc_xxx/recordId/id-b.png",
+      "users_title_picture": "ATT-1743123456789-title",
+      "users_title_picture_url": "https://bai-api.blv-oa.com/pb/api/files/pbc_xxx/recordId/title.png",
       "openid": "oAbCdEfGh123456789",
       "company_id": "",
       "company": null,