feat: 重构知识库系统，移除Hermes集成，增强RAG和同步功能

主要变更:
- 移除Hermes智能体及相关回调服务
- 新增知识库RAG、同步、调度、规范化和索引任务服务
- 重构orchestrator服务，增强运行时聊天功能
- 更新前端聊天、政策制度、设置等页面样式和逻辑
- 更新expense_claims和document_intelligence服务
- 删除llm_wiki相关服务和测试文件
- 更新docker-compose配置和启动脚本

.tmp/lightrag_inspect/lightrag_pkg/lightrag/api/passwords.py

@@ -0,0 +1,26 @@
+import bcrypt
+
+BCRYPT_PASSWORD_PREFIX = "{bcrypt}"
+
+
+def hash_password(password: str) -> str:
+    """Return an AUTH_ACCOUNTS-ready bcrypt password value."""
+    salt = bcrypt.gensalt()
+    hashed = bcrypt.hashpw(password.encode("utf-8"), salt).decode("utf-8")
+    return f"{BCRYPT_PASSWORD_PREFIX}{hashed}"
+
+
+def verify_password(plain_password: str, stored_password: str) -> bool:
+    """Verify a plaintext password against a stored password spec."""
+    if stored_password.startswith(BCRYPT_PASSWORD_PREFIX):
+        hashed_password = stored_password[len(BCRYPT_PASSWORD_PREFIX) :]
+        if not hashed_password:
+            return False
+        try:
+            return bcrypt.checkpw(
+                plain_password.encode("utf-8"), hashed_password.encode("utf-8")
+            )
+        except ValueError:
+            return False
+
+    return stored_password == plain_password