feat(kg): 实现 Phase 2 GraphRAG 融合功能

核心功能：
- 三层检索策略：向量检索（Milvus）+ 图检索（KG 服务）+ 融合排序
- LLM 生成：支持同步和流式（SSE）响应
- 知识库访问控制：knowledge_base_id 归属校验 + collection_name 绑定验证

新增模块（9个文件）：
- models.py: 请求/响应模型（GraphRAGQueryRequest, RetrievalStrategy, GraphContext 等）
- milvus_client.py: Milvus 向量检索客户端（OpenAI Embeddings + asyncio.to_thread）
- kg_client.py: KG 服务 REST 客户端（全文检索 + 子图导出，fail-open）
- context_builder.py: 三元组文本化（10 种关系模板）+ 上下文构建
- generator.py: LLM 生成（ChatOpenAI，支持同步和流式）
- retriever.py: 检索编排（并行检索 + 融合排序）
- kb_access.py: 知识库访问校验（归属验证 + collection 绑定，fail-close）
- interface.py: FastAPI 端点（/query, /retrieve, /query/stream）
- __init__.py: 模块入口

修改文件（3个）：
- app/core/config.py: 添加 13 个 graphrag_* 配置项
- app/module/__init__.py: 注册 kg_graphrag_router
- pyproject.toml: 添加 pymilvus 依赖

测试覆盖（79 tests）：
- test_context_builder.py: 13 tests（三元组文本化 + 上下文构建）
- test_kg_client.py: 14 tests（KG 响应解析 + PagedResponse + 边字段映射）
- test_milvus_client.py: 8 tests（向量检索 + asyncio.to_thread）
- test_retriever.py: 11 tests（并行检索 + 融合排序 + fail-open）
- test_kb_access.py: 18 tests（归属校验 + collection 绑定 + 跨用户负例）
- test_interface.py: 15 tests（端点级回归 + 403 short-circuit）

关键设计：
- Fail-open: Milvus/KG 服务失败不阻塞管道，返回空结果
- Fail-close: 访问控制失败拒绝请求，防止授权绕过
- 并行检索: asyncio.gather() 并发运行向量和图检索
- 融合排序: Min-max 归一化 + 加权融合（vector_weight/graph_weight）
- 延迟初始化: 所有客户端在首次请求时初始化
- 配置回退: graphrag_llm_* 为空时回退到 kg_llm_*

安全修复：
- P1-1: KG 响应解析（PagedResponse.content）
- P1-2: 子图边字段映射（sourceEntityId/targetEntityId）
- P1-3: collection_name 越权风险（归属校验 + 绑定验证）
- P1-4: 同步 Milvus I/O（asyncio.to_thread）
- P1-5: 测试覆盖（79 tests，包括安全负例）

测试结果：79 tests pass ✅

runtime/datamate-python/app/core/config.py

@@ -88,6 +88,29 @@ class Settings(BaseSettings):
     kg_alignment_vector_threshold: float = 0.92
     kg_alignment_llm_threshold: float = 0.78
 
+    # GraphRAG 融合查询配置
+    graphrag_enabled: bool = False
+    graphrag_milvus_uri: str = "http://milvus-standalone:19530"
+    graphrag_kg_service_url: str = "http://datamate-kg:8080"
+    graphrag_kg_internal_token: str = ""
+
+    # GraphRAG - 检索策略默认值
+    graphrag_vector_top_k: int = 5
+    graphrag_graph_depth: int = 2
+    graphrag_graph_max_entities: int = 20
+    graphrag_vector_weight: float = 0.6
+    graphrag_graph_weight: float = 0.4
+
+    # GraphRAG - LLM（空则复用 kg_llm_* 配置）
+    graphrag_llm_model: str = ""
+    graphrag_llm_base_url: Optional[str] = None
+    graphrag_llm_api_key: SecretStr = SecretStr("EMPTY")
+    graphrag_llm_temperature: float = 0.1
+    graphrag_llm_timeout_seconds: int = 60
+
+    # GraphRAG - Embedding（空则复用 kg_alignment_embedding_* 配置）
+    graphrag_embedding_model: str = ""
+
     # 标注编辑器（Label Studio Editor）相关
     editor_max_text_bytes: int = 0  # <=0 表示不限制，正数为最大字节数