新增: 批次工作落地(推进链/评估闭环/事件总线/并发/加固) + 技术债清理 + 文档整理

后端:
- 工作流推进链(D-03):advance_task/状态机/闸门走 df-nodes Node trait,conditions 条件引擎扩展
- 想法评估闭环:启发式评分+对抗评估,df-ideas/scoring + df-storage/idea_eval_repo + idea 前端打通
- 全局事件数据总线:df-ai/context+context_helpers+augmentation 跨模块解耦
- AI planner/plan_hint/intent:aichat B 路线并行多轮基础
- patch_file 加固(TD-03/04):读改写整体锁防 lost update,expected_hash 合约闭环
- 压缩超时兜底(F-15 卡死根治)
- F-09 多会话并发:LlmConcurrency per-conv + streamingGuard 前端守护 + verify 脚本
- 知识注入 DRY/skills/audit 扩展

清理:
- aichat 技术债(误报 allow/死导入/过时注释 30 项)
- URGENT.md 删除(11 项加急全解决/迁 todo)
- 文档整理(todo/待决策/待审查/ARCHITECTURE/INDEX + 总线/技术债审查新文档)

crates/df-mcp/Cargo.toml

@@ -7,6 +7,10 @@ description = "DevFlow MCP Server — 对外暴露数据层工具(JSON-RPC 2.0 o
 [dependencies]
 df-storage = { path = "../df-storage" }
 df-types = { path = "../df-types" }
+# df-nodes: advance_task 复用推进链唯一 status 写入路径(advance_task_atomic,
+# 含 is_valid_state+can_transition+同态拒绝三层校验),避免 MCP 直调底层
+# advance_status_atomic 绕过状态机(防止外部客户端非法跳态 todo→done)。
+df-nodes = { path = "../df-nodes" }
 serde.workspace = true
 serde_json.workspace = true
 tokio.workspace = true