重构: 后端 df-ai/commands 拆分+df-nodes/workflow 改造+P0 bug 修复

- df-ai: context 历史中毒三档自愈 sanitize_messages(AC3)+anthropic_compat tool_use_id None 跳过(AC1/AC2)+删 router/stream 死码
- df-core: events 加 select_type+decisions 多选审批契约(F-260615-01)
- df-execute: shell run_command 工具复用(F-260615-05)
- df-nodes: human_node 多选校验+2 端到端测(F-01)+取消跳 set_failed(B-03b-R1/R2/R8)
- df-workflow: executor/dag/state cancel 闭环(B-06/07/03a/b)+provider approve options(R-PD-5)
- df-storage: find_path_conflict 抽公共(R-PD-11)+COLS 常量断言
- df-ideas: 删 IdeaPromoter/PromotionPolicy 死码(R-PD-14)
- src-tauri/commands/ai: secret keyring 迁移(FR-S1/R-PD-4)+GeneratingGuard RAII+disarm(B-09/26)+newConversation 软复位(B-10)+stream 心跳/stop select/空回复判错(B-02/04/05/15)+run_command(F-05)+mask audit(AR-3)
- src-tauri/commands/{project,task,workflow,mod,lib,state}: task detail IPC(F-02)+approve decisions+task list 联动(B-29)
- Cargo.lock+Cargo.toml 依赖同步

src-tauri/src/state.rs

@@ -221,12 +221,16 @@ impl AppState {
 /// 构建节点注册表 — 注册内置节点
 ///
 /// 注意：不使用 `NodeRegistry::default()`，其 script 工厂为占位实现（会 panic），
-/// 这里注册 df-nodes 提供的真实 ScriptNode 和 HumanNode。
+/// 这里注册 df-nodes 提供的真实 HumanNode / AiNode。
+///
+/// "script" 节点不注册：ScriptNode 走 cmd /C | sh -c 执行 config.command 原始串，
+/// 前端可构造任意 DagDef 触达无审批 shell（R-PD-2）。DevFlow 工作流当前为纯演示
+/// 功能（前端唯一构造点 ProjectDetail.vue demoDag 三步 echo），无真实构建/部署脚本
+/// 需求。需要脚本执行能力时新建独立 BuildNode（白名单 + 项目目录锚定 + 复用 AI 工具
+/// RiskLevel 审批链），而非回头启用 ScriptNode + 黑名单。
+/// 详见 docs/02-架构设计/工作流脚本执行边界-2026-06-15.md。
 fn build_registry() -> NodeRegistry {
     let mut registry = NodeRegistry::new();
-    registry.register("script", |_config| {
-        Box::new(df_nodes::script_node::ScriptNode)
-    });
     registry.register("human", |_config| {
         Box::new(df_nodes::human_node::HumanNode)
     });