```

feat(core): 添加多API密钥支持和配置字段

添加了api_keys、audit_api_keys、approval_api_keys等字段用于支持多个服务密钥，
新增masked_response_fields用于配置响应掩码字段，以及legacy相关配置项。

feat(core): 增强响应数据掩码功能

扩展mask_configured函数支持域名参数，实现更精确的敏感字段掩码控制，
添加自定义掩码字段配置验证器。

feat(scheduler): 添加遗留系统同步调度任务

集成遗留项目和任务同步到定时调度器中，支持通过配置启用或禁用同步功能，
并可设置不同的执行时间计划。

feat(security): 实现多服务密钥认证机制

重构API密钥验证逻辑，支持单个主密钥和多个配置密钥的混合验证模式，
增加服务密钥启用状态检查和角色映射功能。

feat(task_queue): 扩展现有队列任务处理

为日常简报和周报推送任务添加Celery异步处理支持，新增遗留项目和任务同步任务，
统一任务分发接口。

feat(business): 扩展业务模型字段

为工作任务模型添加外部系统标识和外部ID字段，为风险事件模型增加分配、解决、关闭
等相关字段，并创建风险事件操作记录表。

feat(legacy_mysql): 实现遗留任务同步功能

添加遗留任务查询和同步路由，支持从旧MySQL数据库同步任务数据到内部系统，
包括同步结果统计和运行记录。

refactor(dashboard): 更新仪表板统计数据

增加未分配风险和失败推送运行统计，在概览中显示最新的推送和同步运行记录，
完善数据序列化展示。

fix(feishu): 修复审批事件重复处理

实现审批卡片操作事件的唯一性检查，防止重复审批操作，添加事件审计日志记录。
```

app/core/config.py

@@ -24,18 +24,24 @@ class Settings(BaseSettings):
     api_prefix: str = "/api/v1"
     api_key: str | None = None
     api_actor: str = ActorValue.API
+    api_keys: list[dict[str, Any]] = Field(default_factory=list)
     audit_api_key: str | None = None
     audit_api_actor: str = ActorValue.AUDITOR
+    audit_api_keys: list[dict[str, Any]] = Field(default_factory=list)
     approval_api_key: str | None = None
     approval_api_actor: str = ActorValue.APPROVER
+    approval_api_keys: list[dict[str, Any]] = Field(default_factory=list)
     cors_origins: list[str] = Field(default_factory=lambda: ["*"])
     mask_sensitive_responses: bool = True
+    masked_response_fields: list[str] = Field(default_factory=list)
 
     database_url: str = "sqlite:///./company_ai.db"
     legacy_database_url: str | None = None
     legacy_project_query: str | None = None
+    legacy_task_query: str | None = None
     legacy_allowed_queries: dict[str, str] = Field(default_factory=dict)
     legacy_project_code_prefix: str = "LEGACY"
+    legacy_task_code_prefix: str = "LEGACY-TASK"
     redis_url: str = "redis://127.0.0.1:6379/0"
 
     feishu_base_url: str = "https://open.feishu.cn/open-apis"
@@ -66,12 +72,17 @@ class Settings(BaseSettings):
     scheduler_enabled: bool = False
     task_queue_enabled: bool = False
     task_queue_always_eager: bool = False
+    legacy_sync_enabled: bool = False
     celery_result_backend_url: str | None = None
     daily_brief_cron_hour: int = 9
     daily_brief_cron_minute: int = 0
     weekly_project_report_day_of_week: str = "mon"
     weekly_project_report_cron_hour: int = 9
     weekly_project_report_cron_minute: int = 30
+    legacy_project_sync_cron_hour: int = 2
+    legacy_project_sync_cron_minute: int = 0
+    legacy_task_sync_cron_hour: int = 2
+    legacy_task_sync_cron_minute: int = 30
 
     @field_validator("cors_origins", mode="before")
     @classmethod
@@ -95,6 +106,39 @@ class Settings(BaseSettings):
             return value
         return [item.strip() for item in value.split(",") if item.strip()]
 
+    @field_validator("masked_response_fields", mode="before")
+    @classmethod
+    def parse_masked_response_fields(cls, value: Any) -> list[str]:
+        if isinstance(value, list):
+            return [str(item).strip() for item in value if str(item).strip()]
+        if value is None:
+            return []
+        text = str(value).strip()
+        if not text:
+            return []
+        if text.startswith("["):
+            data = json.loads(text)
+            if not isinstance(data, list):
+                raise ValueError(ConfigErrorDetail.CORS_ORIGINS_FORMAT)
+            return [str(item).strip() for item in data if str(item).strip()]
+        return [item.strip() for item in text.split(",") if item.strip()]
+
+    @field_validator("api_keys", "audit_api_keys", "approval_api_keys", mode="before")
+    @classmethod
+    def parse_service_keys(cls, value: Any) -> list[dict[str, Any]]:
+        if value is None or value == "":
+            return []
+        if isinstance(value, list):
+            return [dict(item) for item in value if isinstance(item, dict)]
+        if isinstance(value, str):
+            data = json.loads(value)
+            if not isinstance(data, list):
+                raise ValueError(ConfigErrorDetail.SERVICE_KEYS_FORMAT)
+            if not all(isinstance(item, dict) for item in data):
+                raise ValueError(ConfigErrorDetail.SERVICE_KEYS_FORMAT)
+            return [dict(item) for item in data]
+        raise ValueError(ConfigErrorDetail.SERVICE_KEYS_FORMAT)
+
     @field_validator("legacy_allowed_queries", mode="before")
     @classmethod
     def parse_legacy_allowed_queries(cls, value: Any) -> dict[str, str]: