修复: workspace_root 编译期常量消除+data_dir 运行期+首次授权引导

- 删除 production 中全部 env!("CARGO_MANIFEST_DIR")引用
- workspace_root() 替换为运行期 data_dir(Tauri app_data_dir)
- 相对路径锚定改为 AllowedDirs.first_persistent_dir()，无授权时引导绑定项目
- .trash 迁到 data_dir/.trash，含自动迁移
- authz_debug → temp_dir，workspace_drive → current_dir
- run_command 默认 working_dir 改为空串
- G1 目标刷新改为每次消息覆盖(含 ai_chat_edit 路径)
- #6 评分关键词拆到独立文件 scoring_keywords.rs
- #7 promote 补偿删除 purge_with_descendants → soft_delete
- #8 关联双向同步: 后端事务 sync_related_ids + IPC + 前端全链路
- 设置面板新增数据目录显示

src-tauri/src/commands/ai/mod.rs

@@ -402,7 +402,7 @@ pub fn trust_key_for(tool: &str, args: &serde_json::Value) -> Option<TrustKey> {
         "run_command" => {
             let dir = match args.get("working_dir").and_then(|v| v.as_str()) {
                 Some(d) => normalize_dir_key(d),
-                None => workspace_root_str(),
+                None => String::new(),
             };
             Some(TrustKey::Execute { dir })
         }
@@ -423,7 +423,7 @@ fn dir_of_path_normalized(path: &str) -> String {
                 .unwrap_or_else(|| std::path::PathBuf::from("."));
             normalize_dir_key(&parent.to_string_lossy())
         }
-        Err(_) => workspace_root_str(),
+        Err(_) => String::new(),
     }
 }
 
@@ -783,7 +783,7 @@ pub struct PerConvState {
     /// run_agentic_loop 入口把它拼进 system_prompt 尾部(system_prompt 是 loop 不变量,天然
     /// 免疫压缩/裁剪/sanitize,见 agentic/mod.rs:683)。
     ///
-    /// 写:chat.rs send/force_send push 后提取(仅 None 时写首条);读:loop 入口拼接。
+    /// 写:chat.rs send/force_send push 后提取(每次覆盖,支持中途换目标);读:loop 入口拼接。
     /// GOAL_PIN_ENABLED=false 时不提取不注入,本字段永远 None(单点回退等价改动前)。
     /// 随会话销毁不落库(对齐 knowledge_extracted L795 语义,PerConvState 无 serde derive)。
     pub pinned_goal: Option<String>,