新增: 批次工作落地(推进链/评估闭环/事件总线/并发/加固) + 技术债清理 + 文档整理

后端:
- 工作流推进链(D-03):advance_task/状态机/闸门走 df-nodes Node trait,conditions 条件引擎扩展
- 想法评估闭环:启发式评分+对抗评估,df-ideas/scoring + df-storage/idea_eval_repo + idea 前端打通
- 全局事件数据总线:df-ai/context+context_helpers+augmentation 跨模块解耦
- AI planner/plan_hint/intent:aichat B 路线并行多轮基础
- patch_file 加固(TD-03/04):读改写整体锁防 lost update,expected_hash 合约闭环
- 压缩超时兜底(F-15 卡死根治)
- F-09 多会话并发:LlmConcurrency per-conv + streamingGuard 前端守护 + verify 脚本
- 知识注入 DRY/skills/audit 扩展

清理:
- aichat 技术债(误报 allow/死导入/过时注释 30 项)
- URGENT.md 删除(11 项加急全解决/迁 todo)
- 文档整理(todo/待决策/待审查/ARCHITECTURE/INDEX + 总线/技术债审查新文档)

src/composables/ai/aiShared.ts

@@ -77,13 +77,26 @@ const _approvalTimers = new Map<string, ReturnType<typeof setTimeout>>()
 
 /**
  * 启动审批超时计时器(幂等:同 id 重复启动不重建)。
- * 到点回调:调 ai_approve(id, false) 自动拒绝 + push 系统错误消息。
+ * 到点回调按 kind 分派拒绝路径 + push 系统错误消息:
+ * - kind='risk'(risk 类审批,如 write_file):调 aiApi.approve(id, false) → 后端 ai_approve(kind==Risk)。
+ * - kind='path'(路径授权挂起):调 aiApi.authorizeDir(id, 'deny') → 后端 ai_authorize_dir 续 loop 返 Err。
+ *   修复回归:path 类若错调 ai_approve,后端 ai_approve 校验 kind==Risk 直接拒,IPC 不进续 loop → 卡死。
+ *   memory: aiShared.startApprovalTimer 回调按 kind 分派(risk→approve / path→authorizeDir('deny')),
+ *   path 类错误复用 risk 的 ai_approve 致后端 kind 校验拒、续 loop 不触发 → 卡死。
  */
-export function startApprovalTimer(toolCallId: string, toolName: string): void {
+export function startApprovalTimer(
+  toolCallId: string,
+  toolName: string,
+  kind: 'risk' | 'path' = 'risk',
+): void {
   if (_approvalTimers.has(toolCallId)) return
   const timer = setTimeout(() => {
     _approvalTimers.delete(toolCallId)
-    aiApi.approve(toolCallId, false).catch(e => {
+    // 按 kind 分派拒绝路径,避免 path 类错调 ai_approve 致后端 kind 校验拒而卡死
+    const denyP = kind === 'path'
+      ? aiApi.authorizeDir(toolCallId, 'deny')
+      : aiApi.approve(toolCallId, false)
+    denyP.catch(e => {
       console.error('[AI] 审批超时自动拒绝 IPC 未送达:', e)
     })
     state.messages.push({