fix: 修复任务分页总数错误 + 补齐可观测性基建

分页总数（#5）：
- get_all_tasks 的 total 原为 len(flat_tasks)（当前页条数），移动端
  「我的任务」用 tasks.length < total 判断 hasMore，首页满员时恒为
  false，列表永远停在第一页 20 条。改为独立 COUNT 查询（与
  notifications.py 已有写法保持一致）。

可观测性（#9）：
- 新增 core/logging.py：单行 JSON 结构化日志 + request_id/user 上下文
  注入；零第三方依赖；接管 uvicorn 自带 handler 避免格式绕过。
- 新增 core/middleware.py：RequestContextMiddleware 生成/透传
  X-Request-ID 并回写响应头，输出含耗时/用户的结构化访问日志。
- 新增 core/health.py：拆分存活/就绪探针。/health/live 不触依赖；
  /health/ready 探主库，不可用返回 503；MOM 挂掉仅降级不摘流量。
- main.py：全局异常处理器只把堆栈写日志，响应体仅回 request_id；
  接入可选 Sentry（未装 SDK 时静默跳过）。
- auth_service：解析 Token 后写入 user 上下文，日志自动带操作人。

注：异常处理器由 ServerErrorMiddleware 调用，此时 contextvar 已被重置，
故 request_id 同时写入 request.state（由 ASGI scope 承载）再读取。

已用 TestClient 验证：探针状态码/检查项、X-Request-ID 透传与生成、
500 响应携带可对账的 request_id 且不泄露堆栈。

backend/app/services/auth_service.py

@@ -14,6 +14,7 @@ from app.core.security import (
     TOKEN_TYPE_REFRESH,
 )
 from app.core.mom_database import MomSessionLocal
+from app.core.logging import user_var
 from app.schemas.user import LoginResponse, UserResponse
 
 security = HTTPBearer()
@@ -129,6 +130,10 @@ async def get_current_user(
                 detail="请使用 Access Token 访问 API，Refresh Token 仅用于刷新",
             )
 
+        # 注入日志上下文：此后本请求的所有日志都会自动带上操作人。
+        # username 即 assignee_id 口径，排查「谁干了什么」时比数字 id 直观得多。
+        user_var.set(payload.get("username") or user_id)
+
         return payload
     except JWTError:
         raise HTTPException(status_code=401, detail="无效的 Token")