feat(billing): 任务换额度定稿闭环——claim 凭据校验（40311）+ 定稿 4 任务目录

- claim_task_bonus 在幂等快捷路径前做完成凭据校验：report_feedback 查当日 rp_feedback、first_report 查 succeeded rp_report，无凭据 40311 且不打流水；sign_in/share_report 不校验（产品决策：签到行为即领取，分享内测期接受端侧自报，hard_cap 锁死刷量收益）
- task_bonus_rules 默认值与 .env.example 同步产品定稿（产品方案 §3.2，2026-09-11）：sign_in 对话+10/day、report_feedback 发型+2/day、share_report 换装+3/day、first_report 重生成+1/lifetime；下架 invite_friend/profile_complete
- billing/repo 新增只读凭据探测 has_feedback_between/has_completed_report（import-linter 禁 billing→report，直查 shared.models 的 rp_* 表，永远只读）
- 测试：test_task_bonus_eligibility 5 用例（40311 两分支/凭据后 200/40910/40410/零流水）

偏差说明：test_task_bonus 与 test_task_bonus_rules 断言数值随定稿更新（发放/幂等/封顶语义未动）；quota.py docstring「占位值」说法顺手更正。

packages/shared/config.py

@@ -131,19 +131,15 @@ class Settings(BaseSettings):
     agent_history_turns: int = 10
 
     # --- 任务奖励（FR-BILL-03/04，配置化）-----------------------------------
-    # amount 全部是占位值 1：正式数值待产品在产品方案 §3.2 定稿后改 env，不改代码。
+    # 默认值与产品方案 §3.2 定稿目录一致（2026-09-11）：4 项上线任务；
+    # invite_friend/profile_complete 无可信完成信号，不下发即下架（claim 40410）。
     # claim_period 决定幂等粒度（同一任务同周期只能领一次）。
     task_bonus_rules: dict[str, dict[str, Any]] = Field(
         default_factory=lambda: {
-            "sign_in": {"quota_key": "agent_chat", "amount": 1, "claim_period": "day"},
-            "profile_complete": {
-                "quota_key": "agent_chat",
-                "amount": 1,
-                "claim_period": "lifetime",
-            },
-            "report_feedback": {"quota_key": "report_regen", "amount": 1, "claim_period": "day"},
-            "share_report": {"quota_key": "tryon", "amount": 1, "claim_period": "day"},
-            "invite_friend": {"quota_key": "tryon", "amount": 1, "claim_period": "day"},
+            "sign_in": {"quota_key": "agent_chat", "amount": 10, "claim_period": "day"},
+            "report_feedback": {"quota_key": "hairstyle", "amount": 2, "claim_period": "day"},
+            "share_report": {"quota_key": "tryon", "amount": 3, "claim_period": "day"},
+            "first_report": {"quota_key": "report_regen", "amount": 1, "claim_period": "lifetime"},
         },
         alias="TASK_BONUS_RULES_JSON",
     )
@@ -163,6 +159,10 @@ class Settings(BaseSettings):
     cos_presign_expire_seconds: int = 600
     upload_max_bytes: int = 20_971_520  # 20MB
     upload_allowed_types: str = "image/jpeg,image/png,image/webp"
+    # 本地磁盘直传落盘目录（无 COS 四件套的降级路线，docs 9228f67 决策）：
+    # POST /uploads/direct 把字节写到 {upload_dir}/{scene}/{user_id}/{uuid}.{ext}，
+    # object_key 为相对此目录的 POSIX 路径。相对进程 cwd，与 report_export_dir 同约定。
+    upload_dir: str = "var/uploads"
     # scene → {"bucket": "temp"|"user"|"kb"|"report"}。新增上传场景只改这里。
     upload_scenes: dict[str, dict[str, Any]] = Field(
         default_factory=lambda: {