fix(kpi): 阈值红黄绿读写/填写规则修复 — 统一解析器+红灯优先+建议可解析+前端校验+存量修正 (project-20260911-threshold-fix)

① 新建 app/utils/threshold_parser.py 统一解析/判定（单一事实源）：
   - 支持负数（>=-100000）、闭区间 A~B、多条件 C1|C2；空串=未设置
   - 判定顺序 red→green→yellow：红灯优先（消除宽黄灯遮蔽红灯），
     green 先于 yellow（green 是主条件，yellow 是更宽兜底带）
② kpis.py / alert_generator.py 双实现收敛到统一解析器（消除重复维护）
③ thresholds.py suggest 输出可解析表达式（原黄色/适中型生成 `52.33~107.67`、`偏离55%` 等
   区间/文字 → 用户点"自动建议"填入后静默失效；另修复大数目标生成 1.6e+06 科学计数法）
④ KPIDetail.vue 三个阈值输入加 placeholder/tooltip/帮助文案 + 保存前格式校验（非法即拒）
⑤ 存量 4 个不可解析表达式修正（id=46 C_REBATE_RATE / id=327 BH_SALES_10），
   改前 mysqldump 备份 backend/scripts/backups/kpi_definitions.bak-20260911.sql +
   threshold_rows_before_20260911.json（可回滚）；不可解析 5→0
⑥ 单测 97 条 + 红黄绿判定回归 367 判定点（旧→新差异 14 条，含差异说明）

backend/app/api/kpis.py

@@ -5,13 +5,17 @@ from sqlalchemy import func
 from typing import Optional, List
 from datetime import datetime
 import json
-import re
 
 from app.database import get_db
 from app.deps import get_entity_id
 from app.auth_middleware import require_auth, require_role, filter_kpis_by_role, kpi_visible_dims
 from app.models import StrategicMap, MapObjective, KPIDefinition, KPIValue, KPIAlert, OperationLog, Entity, KPICausality, KPIHierarchy, User
 from app.api.kpi_governance import validate_kpi_payload, kpi_issues_message
+from app.utils.threshold_parser import (
+    calc_level as _tp_calc_level,
+    is_valid_threshold,
+    THRESHOLD_HELP,
+)
 
 router = APIRouter(prefix="/api/cma/kpis", tags=["KPI字典"],
     dependencies=[Depends(require_role("ceo", "finance", "business", "it"))],
@@ -113,25 +117,11 @@ REVERSE_INDICATORS = ['C_REBATE_RATE', 'P_BUG_RATE', 'P_REWORK_PCT', 'F_DEBT_RAT
 
 
 def _static_threshold_level(value, kpi) -> str:
-    """按 KPI 静态阈值文本判定级别（绿→黄→红，命中即止），无阈值返回 info。
-    供保本派生KPI(F_BEP_*)在详情页使用，与 alert_generator 语义一致。"""
-    for level, field in (("green", "threshold_green"), ("yellow", "threshold_yellow"),
-                         ("red", "threshold_red")):
-        expr = getattr(kpi, field, None)
-        if not expr:
-            continue
-        m = re.match(r"(>=|<=|>|<|=|!=)\s*([\d.]+)", str(expr).strip())
-        if not m:
-            continue
-        op, val = m.group(1), float(m.group(2))
-        hit = {
-            ">=": value >= val, "<=": value <= val,
-            ">": value > val, "<": value < val,
-            "=": value == val, "!=": value != val,
-        }[op]
-        if hit:
-            return level
-    return "info"
+    """按 KPI 静态阈值文本判定级别（统一解析器，判定顺序 red→green→yellow），无阈值返回 info。
+
+    供保本派生KPI(F_BEP_*)在详情页使用，与 alert_generator 语义一致：
+    解析与判定逻辑统一收敛到 app.utils.threshold_parser（单一事实源，2026-09-11 修复双实现+红灯遮蔽）。"""
+    return _tp_calc_level(value, kpi)
 
 
 def _calc_five_tier_score(current_value, target_value, is_reverse=False):
@@ -749,6 +739,21 @@ def apply_calc_type_inference(data: dict, infer_missing: bool = True) -> dict:
     return data
 
 
+THRESHOLD_FIELDS = ("threshold_green", "threshold_yellow", "threshold_red")
+
+
+def validate_threshold_format(data: dict) -> List[str]:
+    """阈值表达式格式校验（2026-09-11）：非法格式返回错误文本，让保存被拒而不是静默失效。
+
+    与 app.utils.threshold_parser 共用同一套语法（支持负数/区间 A~B/多条件 |）。
+    """
+    errs: List[str] = []
+    for f in THRESHOLD_FIELDS:
+        if f in data and not is_valid_threshold(data.get(f)):
+            errs.append(f"阈值格式非法 [{f}={data.get(f)}]：{THRESHOLD_HELP}")
+    return errs
+
+
 @router.post("")
 def create_kpi(data: dict, db: Session = Depends(get_db), user=WRITE_ROLES, entity_id: int = Depends(get_entity_id)):
     # 检查编码唯一性
@@ -757,6 +762,7 @@ def create_kpi(data: dict, db: Session = Depends(get_db), user=WRITE_ROLES, enti
         raise HTTPException(400, f"KPI编码 {data['kpi_code']} 已存在")
     # 数据治理校验（规则1强制拦截）
     errs = _validate_kpi_data(data, db=db, is_update=False)
+    errs = errs + validate_threshold_format(data)
     if errs:
         raise HTTPException(422, detail={"message": "数据校验不通过", "errors": errs})
     data["entity_id"] = entity_id  # 账套隔离: 强制写入token企业 (2026-08-23 P1a)
@@ -799,6 +805,7 @@ def update_kpi(kpi_id: int, data: dict, db: Session = Depends(get_db), user=WRIT
         raise HTTPException(404, "KPI不存在")
     # 数据治理校验（更新时只检查传了但为空的字段）
     errs = _validate_kpi_data(data, db=db, current_kpi_id=kpi_id, is_update=True)
+    errs = errs + validate_threshold_format(data)
     if errs:
         raise HTTPException(422, detail={"message": "数据校验不通过", "errors": errs})
     data.pop("entity_id", None)  # 禁止通过update改企业归属