重构: 后端 df-ai/commands 拆分+df-nodes/workflow 改造+P0 bug 修复

- df-ai: context 历史中毒三档自愈 sanitize_messages(AC3)+anthropic_compat tool_use_id None 跳过(AC1/AC2)+删 router/stream 死码
- df-core: events 加 select_type+decisions 多选审批契约(F-260615-01)
- df-execute: shell run_command 工具复用(F-260615-05)
- df-nodes: human_node 多选校验+2 端到端测(F-01)+取消跳 set_failed(B-03b-R1/R2/R8)
- df-workflow: executor/dag/state cancel 闭环(B-06/07/03a/b)+provider approve options(R-PD-5)
- df-storage: find_path_conflict 抽公共(R-PD-11)+COLS 常量断言
- df-ideas: 删 IdeaPromoter/PromotionPolicy 死码(R-PD-14)
- src-tauri/commands/ai: secret keyring 迁移(FR-S1/R-PD-4)+GeneratingGuard RAII+disarm(B-09/26)+newConversation 软复位(B-10)+stream 心跳/stop select/空回复判错(B-02/04/05/15)+run_command(F-05)+mask audit(AR-3)
- src-tauri/commands/{project,task,workflow,mod,lib,state}: task detail IPC(F-02)+approve decisions+task list 联动(B-29)
- Cargo.lock+Cargo.toml 依赖同步

crates/df-workflow/src/state.rs

@@ -83,26 +83,15 @@ impl StateMachine {
         self.transition(node_id, NodeStatus::Failed)
     }
 
-    /// 设置节点为等待中（暂未纳入转换校验）
-    pub fn set_waiting(&self, node_id: NodeId) {
-        self.states
-            .lock()
-            .expect("状态机锁中毒")
-            .insert(node_id, NodeStatus::Waiting);
-    }
-
-    /// 设置节点为已跳过（暂未纳入转换校验）
-    pub fn set_skipped(&self, node_id: NodeId) {
-        self.states
-            .lock()
-            .expect("状态机锁中毒")
-            .insert(node_id, NodeStatus::Skipped);
-    }
-
-    /// 设置节点为已取消（暂未纳入转换校验，同 set_waiting/set_skipped 模式）
+    /// 设置节点为已取消 — 唯一受控旁路：不经 transition 合法性校验
     ///
-    /// 人工审批取消场景由前端 cancel_workflow_node IPC 触发；
-    /// 阻塞节点(如 HumanNode)在 select! 轮询分支通过 is_cancelled 检测到后返回 Err。
+    /// 设计理由：人工审批取消场景由前端 cancel_workflow_node IPC 异步触发，
+    /// 此时节点可能处于 Running 之外的任意态（如 Pending 排队中、阻塞等待审批中），
+    /// 若走 transition 校验会被 is_legal(Pending→Cancelled) 拒绝。
+    /// 故 set_cancelled 作为唯一受控旁路直接置位 Cancelled，
+    /// 阻塞节点(如 HumanNode)在 select! 轮询分支通过 is_cancelled 检测后返回 Err。
+    ///
+    /// 注：原 set_waiting/set_skipped 同为旁路置位但全仓零调用，已删除。
     pub fn set_cancelled(&self, node_id: NodeId) {
         self.states
             .lock()
@@ -177,7 +166,7 @@ mod tests {
 
     #[test]
     fn test_set_cancelled_marks_node_cancelled() {
-        // set_cancelled 直接置位，不经转换校验（同 set_waiting/set_skipped 模式）
+        // set_cancelled 为唯一受控旁路，不经转换校验直接置位 Cancelled
         let sm = StateMachine::new();
         let id = "human-1".to_string();