feat(cleanup): sweep completed data at Shanghai midnight

docs/evidence/sqlite-cleanup-v0.1-local.md

@@ -47,6 +47,15 @@
 - RejectData 写入和清理共享生命周期排除；清理结束后同源再来的新拒绝保留新原件和未确认回执，不误删为旧记录。移除了此前 admitted rejected 的“只要整个拒绝目录非空就保留”保护，改为精确本组资格。
 - MQ 确认后的真实控制器入口已验证三类拒绝，未产生执行或伪造最终结果；多原件、两阶段失败、损坏组与独立组、既有文件、未知临时文件和并发写入回归通过。`go test -race ./internal/store ./internal/dispatcher ./internal/rpc` 通过。
 
+### 每日午夜补扫
+
+- 采用固定 Asia/Shanghai 日历边界，启动只安排下一次午夜，不在启动时额外清理、不在 12:00 运行、不按消息年龄删除；每次重新计算下一日期。系统时钟回退不会提前执行，清理失败等待下一午夜，不形成高频重试。
+- Dispatcher 使用独立且可取消的后台任务，分页扫描 completed 候选并复用 MQ 确认后相同的逐条事务/原件资格；单条失败继续其他记录，不变更准入、任务状态、停止状态或发布消息。停服取消并等待清理任务结束。
+- 配置录音恢复根目录的 Agent 启动独立午夜任务，复用已有扫描和 delivered 删除；其他状态只校验保留，不申请授权、PUT 或上报结果。既有十秒真实恢复的用途和节奏不变。
+- 每条日志记录身份、保留原因或错误、实际文件数量与字节；Dispatcher 汇总扫描、保留、失败、删除行、逻辑数据字节、文件数量/字节及耗时。没有永久扫描进度或二次确认记录。
+- UTC/上海转换、12:00 不清理、午夜启动安排次日、时钟回退、失败等待次日、取消计时器，以及 205 条跨页候选、未确认/待拨邻居保留、取消后续处理、只清 delivered 不重试其他录音验证通过。
+- `go test -race ./internal/daily ./internal/store ./internal/dispatcher ./internal/agent ./cmd/sip-go-agent` 通过。
+
 ## 尚待完成
 
-午夜补扫，以及全量检查、隔离 MQ/HTTPS/mTLS、覆盖率和增长验收。上述局部验证不代表首期全部完成，不代表真实 SaaS、通话或生产验收。
+全量检查、隔离 MQ/HTTPS/mTLS、覆盖率和增长验收。上述局部验证不代表首期全部完成，不代表真实 SaaS、通话或生产验收。