feat(core): 建立 fund-lab 可运行基线

[变更性质]
- 本提交冻结当前可构建、可测试的应用基线，不包含 PostgreSQL 持久化。

[新增功能]
- 建立 F# Domain、API、Worker、Web 及测试项目。
- 增加 Bearer 认证、健康检查、账本领域模型和中文空状态页面。

[实现方案]
- 使用环境变量模板注入认证配置，并排除数据、凭证和构建产物。
- 保留 19 个 Domain 测试和 5 个 API 测试作为后续变更基准。

[影响范围]
- 为后续 3a PostgreSQL FOF 创建/读取切片提供可回滚基线。
- 当前仍不接入真实基金数据、真实交易或数据库。

1 files changed, 24 insertions, 0 deletions

diff --git a/tests/FundLab.Api.Tests/ApiTests.fs b/tests/FundLab.Api.Tests/ApiTests.fs
new file mode 100644
index 0000000..a46d330
--- /dev/null
+++ b/tests/FundLab.Api.Tests/ApiTests.fs
@@ -0,0 +1,24 @@
+namespace FundLab.Api.Tests
+
+module ApiTests =
+
+    open Xunit
+    open FundLab.Api
+
+    [<Theory>]
+    [<InlineData("")>]
+    [<InlineData("Basic secret")>]
+    [<InlineData("Bearer wrong")>]
+    let ``missing or wrong bearer token is unauthorized`` header =
+        Assert.Equal(AuthDecision.Unauthorized, Authentication.authorize "secret" header)
+
+    [<Fact>]
+    let ``matching bearer token is authorized`` () =
+        Assert.Equal(AuthDecision.Authorized, Authentication.authorize "secret" "Bearer secret")
+
+    [<Fact>]
+    let ``health payload is non-sensitive`` () =
+        let payload = Health.payload "fund-lab-api"
+
+        Assert.Contains("\"status\":\"ok\"", payload)
+        Assert.DoesNotContain("secret", payload)