feat: 接入受控 Discovery Agent 编排

[zeropclab]

Parent

#106

What to build

将现有 Pi proposal runtime 纳入受控 Discovery Agent 编排：它根据 Objective、边界、计划和证据形成结构化计划修订与 Assessment 提案，且在 API 层拒绝越界动作。

Acceptance criteria

• Agent 接收 Objective 状态和只读证据包，不获得不受限数据库或商业操作权限。
• 编排层验证工具、来源、请求、时间和成本均在当前边界内，再创建允许的计划或执行。
• 运行记录保留模型、提示词、工具审计、预算、输入版本和输出。
• pending_approval、blocked、completed 的非法 Agent 动作被 API 拒绝。
• 计划/Assessment 输出使用结构化领域契约，而非依赖自由文本解析作为唯一事实。

Blocked by

• feat: 实现 Operator Approval 与 Boundary Revision #108
• feat: 将 Acquisition Plan 接入既有采集运行链 #109
• feat: 实现 Evidence-Cited Assessment 与 Need Hypothesis #110

[zeropclab]

PR #105 的最新提交补齐了 #111 的受控执行闭环：

• Agent Run 保存 Objective + Boundary 只读快照，并把快照纳入输入哈希与运行时输入。
• 创建与执行前均检查当前 Objective 状态、边界版本和预算；目标被 blocked / pending / completed 或边界变化后，执行返回 409，不调用 Pi。
• Objective-scoped 输出以 discovery_assessment_proposal.v1 合同保存；不符合合同的自由文本降级为明确 unknown，不可直接成为 Need 或商业决策。
• 运行仍保留模型、提示、工具审计、预算、输入与输出；无数据库或商业操作权限。
• 22 项相关 API/Web 回归通过，空 PostgreSQL 库 alembic upgrade head 已验证。

等待 PR 审查后关闭。

[zeropclab]

Implemented, reviewed, and merged in PR #105 (commit 87533c3). CI passed: Tests and Lint & Type Check.