Tag AI工程落地

把 RAG 从 demo 变成可生产系统，需要数据治理、切分索引、检索重排、评估与失败兜底、权限审计、增量更新与缓存一致性等工程闭环能力。