新增: 工作流审批取消端到端（StateMachine Arc 共享 + 取消 IPC 注册表）

- StateMachine 内部 HashMap→Arc<Mutex<HashMap>>，clone 共享底层
- DagExecutor 加 state_machine() 访问器
- AppState 加 workflow_state_registry（execution_id→StateMachine）
- run_workflow 注册执行器状态机 + 完成清理
- cancel_workflow_node IPC 经 execution_id 取共享引用 set_cancelled，直达 HumanNode 轮询
- 前端取消按钮 + cancelHumanApproval store 方法
- 加 clone_shares 单测验证共享语义

src-tauri/src/state.rs

@@ -1,5 +1,6 @@
 //! 应用全局状态 — 数据库、Repo、事件总线、节点注册表、AI 会话
 
+use std::collections::HashMap;
 use std::path::Path;
 use std::sync::Arc;
 
@@ -16,6 +17,7 @@ use df_storage::crud::{
 use df_storage::db::Database;
 use df_workflow::eventbus::EventBus;
 use df_workflow::registry::NodeRegistry;
+use df_workflow::state::StateMachine;
 
 use crate::commands::ai::AiSession;
 
@@ -172,6 +174,14 @@ pub struct AppState {
     // ── LLM 并发控制 ──
     /// LLM 调用并发上限（全局 + 单对话双层 Semaphore，运行时可调）
     pub llm_concurrency: LlmConcurrency,
+    // ── 工作流执行状态 ──
+    /// 工作流执行 → 节点状态机注册表
+    ///
+    /// run_workflow 创建执行器后注册其 state_machine（StateMachine 内部 Arc<Mutex>，
+    /// clone 共享底层 HashMap，与下沉到 NodeContext.node_status 的是同一份）；
+    /// cancel_workflow_node IPC 经 execution_id 取出后 set_cancelled，
+    /// 直达运行中 HumanNode 的 is_cancelled 轮询。执行完成（成功/失败）后移除条目。
+    pub workflow_state_registry: Arc<Mutex<HashMap<String, StateMachine>>>,
 }
 
 impl AppState {
@@ -195,6 +205,7 @@ impl AppState {
             knowledge_config: Arc::new(Mutex::new(KnowledgeConfig::default())),
             settings: SettingsRepo::new(&db),
             llm_concurrency: LlmConcurrency::new(3, 2),
+            workflow_state_registry: Arc::new(Mutex::new(HashMap::new())),
             db,
             event_bus: EventBus::new(),
             registry: Arc::new(build_registry()),