feat(门禁): 编号门禁 id-check 落地（36→37 钩子）+ 批 1 编号单词化改名

新增门禁本体
- scripts/check_ids.py：实现 docs/编号规范.md §8 八项校验；默认 warn-only，
  唯一硬拦项是「可判定比例跌破基线」（防回退的本体）
- scripts/id_registry.json：66 个前缀族，逐项来自 §4 总表 + 全库实测游标，
  偏差一律写进 cursor_note，不凭记忆编造
- scripts/id_aliases.json：旧号 → 新号 / 作废标记（照搬 section_aliases.json 范式）
- 顺带收编 check_test_traceability.py：正则补齐大写后缀与无模块码形态，
  比对范围扩到 test/host 与 7 篇「单元测试说明.md」，另加 --board-only 回退旧口径

批 1 改名（用户授权解禁「不改写存量号」）
- 代码规范条款 S1~S19 → CODE-RULE-nn：78 处 / 2 文件
- UI 像素回归状态 S0~S7 → MENU-STATE-nn：61 处 / 3 文件（冻结在 07）
- 两族属主登记处 = 脚本自身的规则表 / STATES 表，文档只作引用方
- 新增 scripts/rename_ids.py（§7.3 规划脚本）：映射表驱动、显式 scope、默认干跑、
  自动写 scoped 别名，跳过 [示例]/[计划] 行与变更记录表，按原字节读写保 BOM 行尾
- 已应用映射表存档 scripts/rename_maps/batch1.json 作审计轨迹

有牙实测（证明门禁不是空转）
- 注入 Z-99 / 裸形 / 悬空 / 越游标 / 未紧邻 / 跨文档重复定义 六例，
  分别被校验 1/2/3/5/6/4 点名，--strict 退出码 1；临时档删除后工作树干净

验证与同步
- 可判定比例基线 82.3% → 82.7%（已 --update-baseline 入档）；错误级 1312 → 1291
- ci_local.py 全绿（L0 + L0.5 共 1104 断言）；ui-golden Passed；
  check_doc_links.py --all 无法判定 0
- 未改任何 C/H 源文件，故本次不需 @build
- 文档：AGENTS.md 与 pre-commit使用说明.md 计数 36→37 并新增 §2.25 详解；
  编号规范 §4.1 补两行、§8.1 落地记录、§8.2 规范与仓库偏差、§8.3 迁移批次记录

.pre-commit-config.yaml

@@ -521,3 +521,30 @@ repos:
         language: system
         files: ^(Drivers/BSP/UI/|App/task/ui_task\.(c|h)$|simulator/(tests|sim|src)/|simulator/main\.c$|simulator/CMakeLists\.txt$|simulator/lv_conf\.h$|scripts/check_ui_golden\.py$|\.pre-commit-config\.yaml$)
         pass_filenames: false
+
+      # 13) 编号门禁（2026-10-20 加，docs/编号规范.md §8 的 8 项校验）
+      #     背景：§1.2 用仓内证据列了 10 类编号事故（同字母多义 / 跨文档同号不同义 /
+      #     销项删行后残留悬空引用 / 自造前缀 / 会话临时号入册…），而 36 个钩子里
+      #     **只有 TC 一族**有机械检查（check_test_traceability.py，且未挂钩子、正则还漏 [示例]
+      #     `TC-AI-01A` [示例] 这类大写后缀）——E/N/S/B/C/D/A/U/O/gen/Trap 全部裸奔。本钩子把
+      #     规范 §8 的 8 项机械化：配置两份 `scripts/id_registry.json`（前缀 → 属主登记处
+      #     /形态/冻结/游标，逐项来自规范 §4 总表）+ `scripts/id_aliases.json`（旧号→新号，
+      #     照搬 section_aliases.json 的成功范式）。
+      #     判据要点：「定义」= 字面量出现在该族**属主登记处文档**里；于是 §5.5 的
+      #     「销项 = 删行 + 清全库引用」只做一半，校验 3 立刻报（N-31/N-32 正是这条）。
+      #     盲区显式登记在 registry 的 `blind_spots` / `unmanaged_bare`：裸形同字母多义
+      #     （§1.2：P1 五义 / L1 四义 / U1 四义）与元器件位号同形（§4.4），机械全库判定
+      #     必然一边倒误报 → 裸形族只在属主文档内判越游标、文档外降告警；收口属 §9 阶段
+      #     1-② 的迁移批次。**不是「检查通过」，是记在案上的盲区。**
+      #     ⚠ 当前 warn-only（§8 上线节奏：先清 backlog → 清零后 entry 加 --strict 拦提交，
+      #       与 doc-links 章节校验同一条路径）。校验 8 的「可判定比例」跌破
+      #       id_registry.json 里的基线时**任何模式都失败**——那根线就是防回退的本体。
+      #     ⚠ pre-commit 4.x 已移除 `always: true` → files 必须覆盖所有能改编号的触发面
+      #       （任意 md/c/h/py/yaml/json/txt + 本配置文件）；扫描范围恒为全库
+      #       （悬空/孤儿/重复定义是跨文件判定，pass_filenames: false）。
+      - id: id-check
+        name: 编号门禁（docs/编号规范.md §8 八项校验）
+        entry: python scripts/check_ids.py
+        language: system
+        files: \.(md|c|h|py|ya?ml|json|txt)$|^\.pre-commit-config\.yaml$
+        pass_filenames: false