feat(handler): 暴露健康档案 upsert 接口（T-204）

tasks.md

@@ -68,7 +68,7 @@
 | T-210 | 公开查询 HTTP API（人群分类、网格地址、责任医生、药品目录、机构） | T-101, T-209 | server 模式暴露人群分类与四类公开查询 HTTP API；原样回写平台 JSON；同步 `docs/07` 与 `docs/openapi.yaml`；按内网部署场景明确绑定地址/鉴权边界 | DONE |
 | T-211 | 药品目录查询按分页契约修正 YPML00001 | T-210 | 依 docx：`pageNo` 必填（去 `omitempty`+handler 缺则 400）、补 `pageSize`；`docs/07 §8`+`openapi.yaml` 标 pageNo 必填并补 pageSize；docx 契约未联调，注明待厂家样本核对（尤其 pageNo 是否真必填、响应 `ypxh/ypjl/ycjl` 字段）| DONE |
 | T-206 | `osi/jkda.go`：**Create/Update 本地能力** + `contract/jkda.go` 写入请求结构体 | T-201, T-202, T-103 | JKDA00001/00003 serviceId、路径、uploadinfo 同级节点、响应解码和映射组装均有单测；`go test ./contract ./osi ./mapping` 通过 | DONE（真实写入验收拆至 T-215） |
-| T-204 | `handler`+`router`：`POST /api/health-record/upsert` | T-213 | server 模式接收 PHIS 档案 DTO，调用同一 upsert 应用服务并返回结构化结果；handler 假依赖测试覆盖 create/update/manual_review/error，默认仍只绑定本机 | TODO（真实 curl 验收待 T-215） |
+| T-204 | `handler`+`router`：`POST /api/health-record/upsert` | T-213 | server 模式接收 PHIS 档案 DTO，调用同一 upsert 应用服务并返回结构化结果；handler 假依赖测试覆盖 create/update/manual_review/error，默认仍只绑定本机 | DONE（真实 curl 验收待 T-215） |
 
 ## Phase Q2 · 其余业务线查询（读先行）