refactor(flight-state): SCHD 日计划收敛为缺失保留合并语义并对齐现行设计文档

按现行 docs/flight-state.md（111 行版，§1-§7）全面对齐 domain 包及其消费方，
删除整套指向已退役长版文档（§5.x-§10）的引用与死代码：

- 语义：FlightStateEngine.snapshotState 由"完整快照整体替换"改为 §3.1 合并语义
  ——出现 Set/Replace、缺失保留、标量空串显式清空；DELETED 不被日计划恢复（§3.3）。
- 校验：validateMessage 移除从未接线的报文覆盖范围（scope）参数，只保留 §4 步骤 2
  的声明数量/航班标识/运营日推导校验；ScheduleBody 删除 scopeStart/scopeEnd。
- 删除死代码：domain/Decision.kt、FlightModel 的 SnapshotPatch/UpsertOutcome、
  ProcState.isTerminal/archivable、SnapshotFlag.SEQN_REGRESSION、
  ScheduleRecord.seqn（及 wire FlightRecordXml.SEQN）；codec 移除未消费 FFID。
- 删除未接线且引用已退役列（fday/last_message_id）的 SqlDialect 方言脚手架，
  oracle11g README 改为按 V1 现列重建的口径。
- 注释/测试：domain、processing、infra 仓储与 jobs/delivery、配置类及对应测试的
  KDoc 章节引用全部对齐现行 flight-state.md/design.md；FlightStateEngineTest
  重写为合并语义（62/62 通过）。

V1__flight_state_baseline.sql 保留原样（内容注释仍带旧章节号，改动会破坏
已应用迁移的 Flyway checksum，待重建基线或 V2 净迁移时收敛）。

src/main/kotlin/com/gzzn/omms/msgexchange/processing/Pump.kt

@@ -19,8 +19,9 @@ import java.time.Duration
 import java.time.Instant
 
 /**
- * 处理主泵（docs/flight-state.md §1 目标 2）：单活动主泵严格 FIFO + HOL + 毒丸 DEAD 升级；
- * 航班状态、事件、处理终态在处理器事务内原子提交（§1 目标 3）。
+ * 处理主泵（docs/flight-state.md §1 严格有序 + §4 处理事务与失败规则）：
+ * 单活动主泵严格 FIFO + HOL 阻塞 + 队头滞留转 DEAD；航班状态、事件、处理终态
+ * 与回填待办在处理器事务内原子提交。
  */
 @Singleton
 class Pump(
@@ -84,7 +85,7 @@ class Pump(
 /**
  * processOne：解码 → 绑定 → 处理器（事务内决策+落库）→ 终态迁移 → 回填。
  * 边界化失败迁移（ProcFailure）：任何意外异常归于本条 head，FAILED(INFRA)+退避，不穿出杀泵；
- * MALFORMED / PROTOCOL 直接 DEAD 不重试（§9）。
+ * MALFORMED / PROTOCOL 直接 DEAD 不重试（docs/design.md §2.3 错误分类）。
  */
 @Singleton
 class MessageProcessor(
@@ -156,7 +157,7 @@ class MessageProcessor(
             }
         }
 
-        // 处理器分派：SCHD 快照主链路（§5.1）/ FLOP / FDEL / ADFT；缺载荷按 MALFORMED 终态
+        // 处理器分派：SCHD 日计划主链路（§3.1）/ FLOP / FDEL / ADFT；缺载荷按 MALFORMED 终态
         val result: ApplyResult = when (val kind = decoded.kind) {
             is MsgKind.Schd -> {
                 val body = decoded.body as? ScheduleBody
@@ -194,7 +195,7 @@ class MessageProcessor(
                 flopProcessor.apply(head, decoded, payload)
             }
             is MsgKind.Unsupported -> {
-                // §9：未支持类型 → FAILED(UNSUPPORTED) 退避重试，达阈值转 DEAD；绝不写终态
+                // design.md §2.3：未支持类型 → FAILED(UNSUPPORTED) 退避重试，达阈值转 DEAD；绝不写终态
                 log.warn("unsupported type -> FAILED(UNSUPPORTED) msgId={} tag={}", head.msgId, kind.tag)
                 procFailure.fail(head, ErrorClass.UNSUPPORTED, "no-handler:${kind.tag}")
                 return
@@ -205,7 +206,7 @@ class MessageProcessor(
             is ApplyResult.Succeeded, ApplyResult.ReplaySkipped ->
                 procState.update(head.msgId, ProcStatus.SUCCEEDED)
             is ApplyResult.DeadProtocol -> {
-                // §9：整包拒绝 DEAD(PROTOCOL)，立即释放队头，交人工确认
+                // design.md §2.3：整包拒绝 DEAD(PROTOCOL)，立即释放队头，交人工确认
                 log.error("DEAD(PROTOCOL) msgId={} reason={} flags={}", head.msgId, result.reason, result.flags)
                 procState.update(head.msgId, ProcStatus.DEAD, errorClass = ErrorClass.PROTOCOL, lastError = result.reason.take(1000))
                 compensateBackfill(head, decoded)   // 拒绝包同样要回填信箱，防止反复轮询
@@ -217,7 +218,7 @@ class MessageProcessor(
         log.info("SUCCEEDED msgId={} kind={}", head.msgId, decoded.typeTag)
     }
 
-    /** §7.2：提交后回填共享信箱；失败不得把 SUCCEEDED 改回 FAILED，待办已事务内预登记。 */
+    /** design.md §3.3/§6.1：提交后回填共享信箱；失败不得把 SUCCEEDED 改回 FAILED，待办已事务内预登记。 */
     private fun backfill(head: ProcState, decoded: DecodedMessage) {
         try {
             inbox.backfillOnSuccess(head.msgId, decoded.meta.sndr, decoded.meta.type, decoded.meta.styp, decoded.meta.seqn)