修复: workspace_root 编译期常量消除+data_dir 运行期+首次授权引导

- 删除 production 中全部 env!("CARGO_MANIFEST_DIR")引用
- workspace_root() 替换为运行期 data_dir(Tauri app_data_dir)
- 相对路径锚定改为 AllowedDirs.first_persistent_dir()，无授权时引导绑定项目
- .trash 迁到 data_dir/.trash，含自动迁移
- authz_debug → temp_dir，workspace_drive → current_dir
- run_command 默认 working_dir 改为空串
- G1 目标刷新改为每次消息覆盖(含 ai_chat_edit 路径)
- #6 评分关键词拆到独立文件 scoring_keywords.rs
- #7 promote 补偿删除 purge_with_descendants → soft_delete
- #8 关联双向同步: 后端事务 sync_related_ids + IPC + 前端全链路
- 设置面板新增数据目录显示

src-tauri/src/state.rs

@@ -393,6 +393,8 @@ pub struct AppState {
     pub knowledge_events: KnowledgeEventsRepo,
     /// 知识库行为配置(提取 + 注入)
     pub knowledge_config: Arc<Mutex<KnowledgeConfig>>,
+    /// 应用数据目录(运行期确定:Windows $APPDATA/devflow, macOS ~/Library/Application Support/devflow)
+    pub data_dir: PathBuf,
     /// 通用应用设置 KV Repo(前端 localStorage 迁移目标)
     pub settings: SettingsRepo,
     // ── LLM 并发控制 ──
@@ -468,6 +470,12 @@ impl AllowedDirs {
         Self { persistent: HashSet::new(), session: HashSet::new(), once: HashSet::new() }
     }
 
+    /// 取首个 persistent 授权目录,作为相对路径锚定基准。
+    /// 无任何持久授权时返回 None,调用方应引导用户绑定项目。
+    pub fn first_persistent_dir(&self) -> Option<&PathBuf> {
+        self.persistent.iter().next()
+    }
+
     /// 路径是否被授权:persistent 或 session 白名单任一 starts_with 命中即放行。
     ///
     /// **方案①弱化后 workspace_root 不再默认授权**(default_with_root 空,reload_allowed_dirs
@@ -577,11 +585,16 @@ pub fn check_path_authorization(
     raw_path: &str,
     allowed: &AllowedDirs,
 ) -> PathAuthDecision {
-    // 规范化:绝对路径原样,相对路径锚定 workspace_root(与 resolve_workspace_path_impl 一致)
+    // 规范化:绝对路径原样,相对路径锚定首个持久授权目录(与 resolve_workspace_path_impl 一致)
     let resolved = if Path::new(raw_path).is_absolute() {
         PathBuf::from(raw_path)
+    } else if let Some(root) = allowed.first_persistent_dir() {
+        root.join(raw_path)
     } else {
-        workspace_root_path().join(raw_path)
+        // 无授权目录时直接返 NeedsAuthorization(让引导流程处理),避免锚定到编译机路径。
+        return PathAuthDecision::NeedsAuthorization {
+            dir: PathBuf::from("."),
+        };
     };
     // Phase C: 黑名单优先独立判定(is_authorized 内也判,此处先判便于 NeedsAuthorization
     // 不误把黑名单路径推到弹窗 — 黑名单路径直接硬拒不让用户"授权")。
@@ -597,7 +610,7 @@ pub fn check_path_authorization(
     let dir = resolved
         .parent()
         .map(|p| p.to_path_buf())
-        .unwrap_or_else(|| workspace_root_path());
+        .unwrap_or_else(|| PathBuf::from("."));
     PathAuthDecision::NeedsAuthorization { dir }
 }
 
@@ -638,11 +651,15 @@ fn best_effort_canonicalize(p: &Path) -> PathBuf {
     p.to_path_buf()
 }
 
-/// workspace 根目录(src-tauri 上两级,与 tool_registry::workspace_root 同源)。
+/// workspace 根目录(当前:编译期 CARGO_MANIFEST_DIR 上两级,仅开发机有效)。
 ///
-/// ⚠️ 已知限制:env!("CARGO_MANIFEST_DIR") 是编译期写死编译机源码路径,打包分发后用户机器
-/// 无此路径 → workspace_root 失效。运行期动态方案(current_exe/用户项目绑定)见待决策.md
-/// (workspace_root 分发适配)。当前仅开发机自用有效。
+/// ⚠️ 分发限制:env!("CARGO_MANIFEST_DIR") 是编译期常量,打包后指向编译机路径,用户机器无效。
+/// 目标方案(D 混合策略):workspace_root 改为运行期动态确定,从已绑定项目的
+/// `projects.path` 并集 + `AllowedDirs` 推导。无绑定项目时 workspace_root 为空,
+/// 文件操作拒绝,引导用户绑定项目。当前保留编译期常量作为开发期兼容。
+/// 已修复:
+///   - authz_debug → std::env::temp_dir() (chat.rs)
+///   - workspace_drive → std::env::current_dir() 运行时确定 (chat.rs)
 fn workspace_root_path() -> PathBuf {
     PathBuf::from(env!("CARGO_MANIFEST_DIR"))
         .parent()
@@ -651,15 +668,25 @@ fn workspace_root_path() -> PathBuf {
         .unwrap_or_else(|| PathBuf::from("."))
 }
 
+/// 应用数据目录(运行期确定,跨平台)。
+/// 不依赖编译期常量,打包分发后仍有效。
+/// 用于 DevFlow 自身数据存储(.trash / logs 等),非用户项目目录。
+/// 取 AppState.data_dir,不持 state 时回退 workspace_root_path()(开发期兼容)。
+pub fn data_dir_path(state: &AppState) -> &Path {
+    &state.data_dir
+}
+
 impl AppState {
     /// 初始化应用状态：打开（或创建）数据库并执行迁移，构建各 Repo 与节点注册表
-    pub async fn init(db_path: &Path) -> Result<Self> {
+    pub async fn init(db_path: &Path, data_dir: PathBuf) -> Result<Self> {
         let db = Arc::new(Database::open(db_path).await?);
         // F-260619-03 Phase A: build_ai_tool_registry 注入 allowed_dirs Arc,
         // 文件工具闭包捕获后 resolve_workspace_path_with_allowed 校验动态白名单。
         // 此处用 default_with_root 占位,下方 init 尾部 reload_allowed_dirs 从 Settings KV 覆盖。
-        let allowed_dirs = Arc::new(RwLock::new(AllowedDirs::default_with_root()));
-        let ai_tools = Arc::new(crate::commands::ai::build_ai_tool_registry(&db, &allowed_dirs));
+        let allowed_dirs = Arc::new(RwLock::new(AllowedDirs::default()));
+        let ai_tools = Arc::new(crate::commands::ai::build_ai_tool_registry(
+            &db, &allowed_dirs, data_dir.clone(),
+        ));
         // Input Augmentation 层(核心设计2):ResolverRegistry 启动期注册四 resolver。
         // resolver 持 Arc<Database>(非 AppState,避免循环依赖:AppState 持 Arc<ResolverRegistry>),
         // 在 struct 字段 `db` move 前 clone 注入,与 build_ai_tool_registry 同侧。
@@ -690,6 +717,7 @@ impl AppState {
             knowledge: KnowledgeRepo::new(&db),
             knowledge_events: KnowledgeEventsRepo::new(&db),
             knowledge_config: Arc::new(Mutex::new(KnowledgeConfig::default())),
+            data_dir: data_dir.clone(),
             settings: SettingsRepo::new(&db),
             llm_concurrency: LlmConcurrency::new(3, 2),
             agent_max_iterations: Arc::new(AtomicUsize::new(
@@ -722,6 +750,19 @@ impl AppState {
         state.reload_allowed_dirs().await;
         // P0(设置走查):从 Settings KV 恢复持久化知识库配置覆盖 default(防 8 项重启全丢)。
         state.reload_knowledge_config().await;
+
+        // 迁移旧 .trash(编译期 workspace_root → 运行期 data_dir),仅一次,幂等。
+        let old_trash = workspace_root_path().join(".trash");
+        let new_trash = data_dir.join(".trash");
+        if old_trash.exists() && !new_trash.exists() {
+            if let Err(e) = std::fs::rename(&old_trash, &new_trash) {
+                tracing::warn!(
+                    "迁移 .trash 失败(从 {:?} 到 {:?}): {} (原目录保留,新目录将自动创建)",
+                    old_trash, new_trash, e,
+                );
+            }
+        }
+
         Ok(state)
     }
 
@@ -853,14 +894,10 @@ impl AppState {
 
     /// F-260619-03 Phase A: 读内存白名单为字符串列表(供 Settings IPC `ai_get_allowed_dirs` 回显)。
     pub async fn get_allowed_dirs(&self) -> Vec<String> {
-        // 不返回内部 workspace_root(隐式授权,is_authorized 经 persistent 放行):
-        // 避免把内部根目录暴露到前端用户管理列表。前后端均不再各自猜测 root 形态。
-        let root = workspace_root_path();
         let guard = self.allowed_dirs.read().await;
         let mut out: Vec<String> = guard
             .persistent
             .iter()
-            .filter(|p| **p != root)
             .map(|p| p.to_string_lossy().to_string())
             .collect();
         out.sort();
@@ -1336,4 +1373,3 @@ mod tests {
         assert_eq!(some_count2, n, "Drop 全部后应可再 acquire {n} 个");
     }
 }
-