feat: 组织隔离（IRIS 单实例）与出料功能基础

本轮之前累积的未提交工作，一并固化：

- 组织隔离：同一份代码部署给不同部门只需改 config 的 ORG_DEPARTMENT 与
  MATERIAL_CATEGORY_PREFIX。过滤点在登录/人员列表/物料/MOM 出库单四处，
  全部服务端钉死，客户端传什么都放不大。
  ★ 物料必须用**前缀** LIKE，不能反推成 ILIKE '%IRIS%'：MOM 里 LICA 的物料是
  `LICA/<中文>`，而本部门分类树里另有 `IRIS/成品/LICA/…`（本就属于本部门），
  前缀匹配天然区分得开。
- MOM 出库单只读查询（直连 MOM 库）：不走 MOM 现成的 /outbound 接口 ——
  那个要 JWT + permission_required，且对非特权账号按 consumer_name 做行级
  隔离，服务账号只能拿到自己名下的单。分页必须两段式（先按单号 GROUP BY
  分页，再 IN 捞明细），对宽表直接分页会得到明细行数而不是单据数。
- 出料功能：产品 ↔ 出库单存档（product_outbounds）与任务 ↔ 出库明细
  （task_outbound_materials），供「这台设备对应 MOM 哪张单」的展示。
  ⚠️ 快照一律由后端拿 ID 去 MOM 现查，不接受前端传入，否则前端可伪造单据。

backend/app/models/__init__.py

@@ -2,8 +2,12 @@
 from app.models.base import Base
 from app.models.production_order import ProductionOrder
 from app.models.product import Product
+from app.models.product_outbound import ProductOutbound
+from app.models.product_outbound_material import ProductOutboundMaterial
+from app.models.product_scrap import ProductScrap
 from app.models.task import Task, TaskRecord
 from app.models.task_log import TaskLog
+from app.models.task_outbound_material import TaskOutboundMaterial
 from app.models.notification import Notification
 from app.models.app_version import AppVersion
 from app.models.message import ProductMessage
@@ -14,8 +18,12 @@ __all__ = [
     "Base",
     "ProductionOrder",
     "Product",
+    "ProductOutbound",
+    "ProductOutboundMaterial",
+    "ProductScrap",
     "Task",
     "TaskRecord",
+    "TaskOutboundMaterial",
     "TaskLog",
     "Notification",
     "AppVersion",