修复: 灵感模块数据安全 + 建立整体任务图谱DAG

- IDEA-FIX-02: ideas 白名单移除 id/created_at(对标 tasks B-260616-16,防主键/创建时间篡改)
- IDEA-FIX-03: create_idea 加 priority ∈ 0..=3 值域校验(对标 tasks B-260615-15,防越界静默吞)
- docs/todo.md: 建立整体任务图谱(DAG·有方向有状态),整合知识图谱设计+22条待办+G1
- 核销 BUG-260620-05 层1: 已被 F-260619-03 方案①弱化取代(default_with_root 空,reload 不塞 workspace_root),层2 黑名单制仍待决策

crates/df-storage/src/crud/settings.rs

@@ -119,8 +119,10 @@ impl SettingsRepo {
 pub fn allowed_columns_for(table: &str) -> Option<&'static [&'static str]> {
     Some(match table {
         "ideas" => &[
-            "id", "title", "description", "status", "priority", "score", "tags", "source",
-            "promoted_to", "ai_analysis", "scores", "related_ids", "created_at", "updated_at",
+            // IDEA-FIX-02: id\created_at 不列入 — 主键与创建时间不可通过通用 update_field 改写
+            // (对标 tasks 白名单 B-260616-16 同款防护,防篡改主键/伪造创建时间)
+            "title", "description", "status", "priority", "score", "tags", "source",
+            "promoted_to", "ai_analysis", "scores", "related_ids", "updated_at",
         ],
         "projects" => &[
             "id", "name", "description", "status", "idea_id", "path", "stack", "created_at",

docs/todo.md

@@ -8,6 +8,77 @@
 
 ---
 
+## 🎯 统一规划（2026-06-26 全景）
+
+> 整合知识图谱设计 + 22 条未完成项 + G1 目标钉扎(✅落地待实测) + 多工程方案。
+> **核心主线：AI Working** — AI 拥有项目知识图谱，自主分解/编排/执行/自检，人只决策。
+> **执行策略（两阶段）**：① 先攒批无冲突小 bug/小调整 → 提交；② workflow 编排相关任务批量推进大重构（减少文件读取/LLM 交互，提高上下文效率）。
+
+### 主线脉络
+```
+G1目标钉扎(✅落地,待实测) → 知识图谱Phase1(任务网络,AI编排地基)
+   ↓                              ↓
+实测验证                    Phase4注入(复用G1的system_prompt注入基建)
+   ↓                              ↑
+F-09多会话B(立项) ────────────────┘ (Phase4前置:多会话各自注入)
+```
+
+### 任务图谱（DAG · 有方向有状态）
+
+> 节点=任务（着色=状态），边=依赖方向（前置 → 后继）。**推进时更新状态**（CLI/edit 同步此表 + Mermaid）。
+> 图例：✅完成 / 🔨进行中 / 📋待办 / 🚫阻塞
+
+```mermaid
+graph TD
+  classDef done fill:#bfb,stroke:#393,stroke-width:2px
+  classDef doing fill:#ffd,stroke:#993,stroke-width:2px
+  classDef todo fill:#eef,stroke:#99c
+  classDef blocked fill:#fcc,stroke:#c33
+
+  G1["G1 目标钉扎<br/>✅代码 8ce18cb / 🔨待实测"]:::doing
+  P1["父① 小bug攒批<br/>✅①.2/①.3(①.1过时·①.4归⑤)"]:::done
+  P2["父② 知识图谱Phase1<br/>📋待办"]:::todo
+  P3["父③ AI对话体验<br/>📋待办"]:::todo
+  P4["父④ F-09 per-conv<br/>📋待办"]:::todo
+  P5["父⑤ 灵感剩余<br/>📋待办"]:::todo
+  P6["父⑥ Phase2-5<br/>📋待办"]:::todo
+  P7["父⑦ 技术债<br/>📋待办"]:::todo
+
+  P1 -.先行.-> P2
+  G1 ==基建==> P6
+  P2 ==> P6
+  P4 ==> P6
+  P2 -.task_links.-> P5
+```
+
+| 任务 | 状态 | 子项 | 依赖（前置） |
+|---|---|---|---|
+| **G1** 目标钉扎 | 🔨 代码✅`8ce18cb` 待实测 | G1/G2/G4 落地 | — |
+| **父①** 小bug攒批 | ✅ 完成 | ①.2 白名单✅(settings.rs) / ①.3 priority✅(idea.rs) / ①.1 BUG层1❌过时(F-260619-03 方案①取代,层2待决策) / ①.4 雷达图→归父⑤ | — |
+| **父②** 知识图谱Phase1 | 📋 待办 | ②.1 V28迁移(queue/parent_id/content_json/task_links) / ②.2 TaskRecord+TaskLinkRepo / ②.3 IPC+move_queue / ②.4 父聚合 / ②.5 AI工具12 | G1(弱) |
+| **父③** AI对话体验 | 📋 待办 | ③.1 B-260619-04 ToolCard / ③.2 REFACTOR-260619-04 审批状态机 | — |
+| **父④** F-09 per-conv | 📋 待办 | ④.1 streaming/currentText per-conv | — |
+| **父⑤** 灵感剩余 | 📋 待办 | ⑤.1 IDEA-FIX-01 软删除 / ⑤.2 #05-#10 P1 | ⑤.2#07→②.1 |
+| **父⑥** Phase2-5 | 📋 待办 | ⑥.1事件流 / ⑥.2基础设施 / ⑥.3注入 / ⑥.4前端 | ⑥→父②, ⑥.3→父②+父④+G1 |
+| **父⑦** 技术债 | 📋 待办 | SMELL-P1-6 / conditions / CR缓存 / UX分页 / 审批超时 / miniapp / 双监听器 | — (穿插) |
+
+> **推进路径**：父①先行（攒批提交）→ 父②主线 workflow → 父③/④并行 → 父⑤/⑥/⑦穿插。每父任务一个 workflow 批，子任务相关文件批量读改减少交互。**状态更新约定**：子项完成→父状态 🔨；全子完成→父 ✅；每批提交后同步此表。
+
+### 协同点（跨主题复用）
+1. **IDEA-FIX-07 关联单向 ↔ 知识图谱 `task_links`**：并入 Phase 1 用独立表（§2.2 论证 JSON 缺陷），别补 JSON 双向同步
+2. **G1 system_prompt 注入基建 ↔ Phase 4 L0 注入**：复用 `pinned_goal` 拼接链路
+3. **F-09 per-conv ↔ Phase 4 多会话注入**：F-09 前置
+4. **REFACTOR-260619-04 审批状态机 ↔ `queue=decision` 待决策池**：审批对齐
+
+### 待决策
+| 决策点 | 选项 |
+|---|---|
+| 多工程合并 | 方案 A 合并 V28（前提:确认子1 表设计，find 未找到独立文档）/ 知识图谱独立 Phase 1 |
+| conditions 启用 | 启用求值 / 保留观察 |
+| BUG-260620-05 层2 | workspace_root 外默认放行（黑名单制）？— 详见 `## 🔴 2026-06-20 BUG-260620-05` |
+
+---
+
 ## 交接状态（2026-06-14）
 
 **代码健康度**：`cargo test --workspace` 全过、`npx vue-tsc --noEmit` 0 error（主代理独立验证，非 mission 自报）。

src-tauri/src/commands/idea.rs

@@ -73,6 +73,15 @@ pub async fn create_idea(
     state: State<'_, AppState>,
     input: CreateIdeaInput,
 ) -> Result<IdeaRecord, String> {
+    // IDEA-FIX-03: priority 值域校验 ∈ 0..=3 (对标 tasks B-260615-15)。
+    // priority_from_i32 对越界值兜底归并(>=3→Critical),但 IPC 入口应显式拒非法值,
+    // 防 LLM/前端传 99 等被静默吞为 Critical。
+    if !(0..=3).contains(&input.priority) {
+        return Err(format!(
+            "priority 必须在 0..=3 (Low=0/Medium=1/High=2/Critical=3),收到 {}",
+            input.priority
+        ));
+    }
     let now = now_millis();
     let record = IdeaRecord {
         id: new_id(),