docs: 文档全面对齐 MCP 架构，并脱敏公开操作指南

接口与入门：
- 新增 docs/MCP.md：注册方法（DSH patch + 通用 client）、返回信封、会话目录布局、标准流程、
  硬约束与未实现清单；工具参考段由**运行时 input_schema 自动生成**，与代码同源不会漂移
- 删除 docs/API.md（856 行 Flask 路由/SSE 文档，描述的端点已不存在）
- 重写根 README.md：为什么放弃自带前端、职责分工表、快速开始、注册配置、流程链、结构与风险
- 重写 AGENTS.md：命令表换成 mcp/mcp-smoke/upload；mypy 目标改 src；新增「提交纪律」
  （pre-commit 的 stash 窗口会回滚未暂存改动）、COM 与 Playwright 线程约束、多进程共存提醒

包文档：src/README.md 与各包 README 按现状重写；新增 src/mcp/README.md（写工具的规矩、
宿主侧四个坑）与 src/upload/README.md（路由表与安全边界）；tests/scripts/config 三处索引更新。

提示词迁移：src/infra/llm/ 整个删除，三份系统提示词迁到 .agents/skills/reimbursement/references/
（invoice-fields / travel-info-fields / normal-info-fields），删掉 can_submit 与 suggestion
（save_info 也会主动剥离），「严格只输出 JSON」改为「交给对应工具落盘」；新增 SKILL.md 作为
宿主侧操作纪律（已被 DSH 热加载为 reimbursement 技能）。

作废处理：删除 .agents/docs/guides/系统事件流全景图.md（SSE 与 file_events/agent_events 通道已整体
移除，现在没有任何事件流）；给项目架构全景图与架构分析-2026-06-15 加「已过时」横幅保留历史；
config.example.json 去 consumable_storage 加 upload_pin；.env.example 去 LLM 段并说明已不再自动加载 .env。

安全：docs/报销操作指南.md 的示例配置里原来写着**真实姓名、16 位公务卡号、内网 LLM 地址与工号**
（自 9fe5d70/2026-05-25 起在版本历史里），本次全部换成占位符。历史清洗与令牌轮换另议。

门禁（改动含 src/infra/llm 删除，故重跑全部门禁）：
  ruff check PASS | ruff format --check PASS(42) | mypy src PASS(34) | deptry PASS(36) |
  pytest 107 passed | scripts/mcp_smoke.py PASS（17 工具 / instructions 1449 字节 / case_list ok）
申购单在依赖清理后另已实机复测：2.4s 生成，产物单元格读回正确。

src/core/README.md

@@ -1,21 +1,19 @@
 ---
-last_reviewed: 2026-06-15
+last_reviewed: 2026-10-19
 ---
 
-# src/core — 核心业务逻辑
+# src/core — 确定性内核
 
-项目的核心业务层，负责信息提取、金额匹配和信息校验。此层不依赖 Web 框架或浏览器自动化等基础设施。
-
-## 子模块
+信息存取、金额匹配、信息校验。不依赖 Flask、Playwright、COM，也不调用任何模型。
 
 | 目录 | 说明 |
 |------|------|
-| `extraction/` | 文档信息提取：PDF/图片 → LLM 多模态识别 → 结构化数据 |
-| `matching/` | 发票与支付记录按金额匹配（一对一 / 一对多） |
-| `validation/` | 声明式信息完整性校验，规则从 JSON 配置文件加载 |
+| `extraction/` | 缓存读写 + PDF 渲染（页面 PNG、文本层、自动转正） |
+| `matching/` | 发票与支付记录按金额匹配；`runner.py` 从会话缓存跑全流程并落盘产物 |
+| `validation/` | 声明式完整性校验，规则来自 `config/validation_rules.json` |
 
 ## 设计原则
 
-- **零外部依赖**：不依赖 Flask、Playwright 等框架
-- **接口契约**：每个子模块通过 `__init__.py` 导出稳定的对外接口
-- **错误传播**：明确的异常层次，便于上层统一处理
+- **零框架依赖**：可单独跑、单独测
+- **接口契约**：每个子模块用 `__init__.py` 导出稳定接口
+- **裁判不是作者**：`validation` 判定宿主产出的数据是否完整，绝不代替宿主填内容