优化: 架构债收尾(ScriptNode 注释更新 + 双监听器核查)

- ScriptNode 白/黑名单注释清理(移除误导性'待后续',标注实际读取方式)
- 双监听器核查结论:df-data-changed 多监听器是正常 pub-sub(project store + FileExplorer + TaskDetail),非 bug
- God 文件拆分(MessageList/ChatInput)标记为独立技术债,需完整测试覆盖后推进

src/components/settings/AllowedDirsPanel.vue

@@ -176,10 +176,10 @@ async function reload() {
 // ============================================================
 // ScriptNode 命令执行安全 — 白/黑名单 UI
 // ------------------------------------------------------------
-// 前端仅做 UI + 持久化到 appSettings(df-script-whitelist / df-script-blacklist)。
-// 后端 ScriptNode 当前从环境变量 DF_SCRIPT_WHITELIST / DF_SCRIPT_BLACKLIST 读取
-// (同一逗号分隔语义),前后端打通留后续:前端写入需经 IPC/启动期注入环境变量。
-// 输入语义:逗号分隔命令名(如 `git,npm,cargo`),空串=该项不限制。
+// 前端持久化到 appSettings KV 表(df-script-whitelist / df-script-blacklist)。
+// 后端 ScriptNode 从环境变量 DF_SCRIPT_WHITELIST / DF_SCRIPT_BLACKLIST 读取(同语义逗号分隔)。
+// 前后端打通需跨 crate 接口变更(script_node.execute 接受参数注入),当前标注为已知限制。
+// 临时方案:启动时用脚本注入环境变量(export DF_SCRIPT_WHITELIST=...)。
 // ============================================================
 const scriptWhitelist = ref(appSettings.get<string>('df-script-whitelist', ''))
 const scriptBlacklist = ref(appSettings.get<string>('df-script-blacklist', ''))