docs: 文档全面对齐 MCP 架构，并脱敏公开操作指南

接口与入门：
- 新增 docs/MCP.md：注册方法（DSH patch + 通用 client）、返回信封、会话目录布局、标准流程、
  硬约束与未实现清单；工具参考段由**运行时 input_schema 自动生成**，与代码同源不会漂移
- 删除 docs/API.md（856 行 Flask 路由/SSE 文档，描述的端点已不存在）
- 重写根 README.md：为什么放弃自带前端、职责分工表、快速开始、注册配置、流程链、结构与风险
- 重写 AGENTS.md：命令表换成 mcp/mcp-smoke/upload；mypy 目标改 src；新增「提交纪律」
  （pre-commit 的 stash 窗口会回滚未暂存改动）、COM 与 Playwright 线程约束、多进程共存提醒

包文档：src/README.md 与各包 README 按现状重写；新增 src/mcp/README.md（写工具的规矩、
宿主侧四个坑）与 src/upload/README.md（路由表与安全边界）；tests/scripts/config 三处索引更新。

提示词迁移：src/infra/llm/ 整个删除，三份系统提示词迁到 .agents/skills/reimbursement/references/
（invoice-fields / travel-info-fields / normal-info-fields），删掉 can_submit 与 suggestion
（save_info 也会主动剥离），「严格只输出 JSON」改为「交给对应工具落盘」；新增 SKILL.md 作为
宿主侧操作纪律（已被 DSH 热加载为 reimbursement 技能）。

作废处理：删除 .agents/docs/guides/系统事件流全景图.md（SSE 与 file_events/agent_events 通道已整体
移除，现在没有任何事件流）；给项目架构全景图与架构分析-2026-06-15 加「已过时」横幅保留历史；
config.example.json 去 consumable_storage 加 upload_pin；.env.example 去 LLM 段并说明已不再自动加载 .env。

安全：docs/报销操作指南.md 的示例配置里原来写着**真实姓名、16 位公务卡号、内网 LLM 地址与工号**
（自 9fe5d70/2026-05-25 起在版本历史里），本次全部换成占位符。历史清洗与令牌轮换另议。

门禁（改动含 src/infra/llm 删除，故重跑全部门禁）：
  ruff check PASS | ruff format --check PASS(42) | mypy src PASS(34) | deptry PASS(36) |
  pytest 107 passed | scripts/mcp_smoke.py PASS（17 工具 / instructions 1449 字节 / case_list ok）
申购单在依赖清理后另已实机复测：2.4s 生成，产物单元格读回正确。

src/mcp/README.md

@@ -0,0 +1,33 @@
+---
+last_reviewed: 2026-10-19
+---
+
+# src/mcp — 工具与协议层
+
+MCP 服务器的全部对外面。17 个工具的参数表在 `docs/MCP.md`（那份表由运行时 schema 生成，与代码同源）。
+
+| 文件 | 职责 |
+|------|------|
+| `server.py` | `MCPServer(name=auto-reimbursement, instructions=INSTRUCTIONS)`、`TOOLS` 注册表、`build_server()`、`main()` 走 stdio |
+| `tools/materials.py` | 会话与材料：create / list / status / add_files / inbox / reset |
+| `tools/extraction.py` | 抽取交接：render_pages / read_text / save_extraction / patch_extraction / extraction_spec |
+| `tools/analysis.py` | 匹配与校验：match_payments / info_skeleton / save_info / validate_info / rules_get |
+| `tools/documents.py` | 产物：doc_requisition（经 `run_com`） |
+| `schemas.py` | 七类票据的字段定义、日期与金额规范化；`invoice_type` 非法直接拒收 |
+| `envelope.py` | `ok(**data)` / `fail(reason, next_action=..., **detail)` |
+
+## 写工具的规矩
+
+- **返回信封，不抛异常穿透协议**：文件缺失、参数不合法、COM 失败都转成 `ok: false` + `reason` + `next_action`
+- `next_action` 写给 Agent 看，尽量是具体工具名，让它照着做
+- 不返回密码、令牌明文等敏感值；上传令牌只从 `case_create` 的页面地址里给一次
+- 未实现的能力**不要出现在 INSTRUCTIONS 里**，也不要在工具描述里暗示存在
+- 新增工具后：`make mcp-smoke` 验 wire 清单；宿主侧要重连（杀掉 stdio 子进程会自动重启并重同步工具）
+
+## 已知宿主侧坑
+
+- DSH 会清洗 stdio 子进程的环境变量（抹掉含 KEY/PASSWORD/SECRET/TOKEN 的以及全部 `DSH_*`），
+  所以凭据只能来自 `scripts/data/config.json`
+- DSH 的参数绑定要求 JSON 无损：Windows 路径必须正斜杠，反斜杠会被拒
+- 结果可能被包在 `content[0].text`（JSON 字符串）里，同时给 `structuredContent`
+- 服务器 import 与构造必须无副作用：stdio 协商阶段会先起一个临时探针进程