chore(gate): 门禁钩子改走 gate_python 启动器，worktree 统一插件模型

门禁解释器解耦
  44 条 language: system 钩子此前把解释器写成仓库检出的绝对路径，换机、
  换克隆目录都要重写。改为 entry 只写 scripts/gate_python.py + 脚本名，
  由启动器按候选链解析：$DTU_GATE_PYTHON > <仓库>/.venv >
  <仓库>/.gate/python > PATH。启动器用 execve 替换自身，并把选中的
  解释器经 DTU_GATE_PYTHON 传给子进程，保证脚本内再调 Python 时一致。
  实测 pre-commit 4.6.2 不展开 ${VAR}；language: script 的 shebang 只做
  纯 PATH 改写，会把决定权交给 PATH 首个 python，故不采用。
  ci_local.py 预检识别启动器并报出解析结果。

并行工作树统一
  task-worktree 新增 bench-gate（强制台架验收）与 merge（编排式合并），
  删除 new/abort，done 标 DEPRECATED；台架通过记录改存
  .agents/worktrees/.bench-pass-log。keil_build.py 的 plugin_tree_owner
  识别 .agents/worktrees/<name> 并返回 pw:<name>。
  check_doc_links / gen_refgraph / check_layer_deps 的扫描排除面补上
  .agents；并行任务工作树方案重写为单一模型（7 节），取消工作树数量上限，
  删历史实测记录节，两处 §7.3 悬空引用改为按语义引用。

文档与约定
  本地工具路径环境变量方案 §5 重写为四节：谁跑在哪个 Python 上、写新钩子、
  预检对号入座、动环境五步。文档规范的变更记录例外名单由 5 篇减为 4 篇
  （本篇实际没有该节）。AGENTS.md 补委派验收口径三条。

验证：pre_commit run --all-files 48 钩子全 Passed；ci_local.py
--preflight-only 报 44 条经启动器 -> 仓库 .venv；keil-build 0 errors
0 warnings；check_doc_links --sections-strict 全通过。

docs/README.md

@@ -258,7 +258,7 @@ docs/
 | 文档 | 内容 |
 |---|---|
 | [`项目部署环境要求.md`](环境与部署/项目部署环境要求.md) | 开发机软件环境、目标板资源预算、现场部署与验收步骤 |
-| [`并行任务工作树方案.md`](环境与部署/并行任务工作树方案.md) | **多任务并行开发机制**：`git worktree` 隔离、目录与共享/独占分配（junction 规则）、`task-worktree` SKILL 命令面（`@task` 仅为文档别名，显式调用 `/task-worktree`）、单写者文档与合并残留审计、台架锁；**已落地并端到端实测**（见其 §11） |
+| [`并行任务工作树方案.md`](环境与部署/并行任务工作树方案.md) | **多任务并行开发机制（单一模型）**：DSH 插件创建工作树，`task-worktree` 补共享环境、构建/台架锁、`bench-gate` 台架验收门禁与 `merge` 编排式合并；含目录联接、冲突规则与容量建议 |
 | [`子Agent角色自动注入实现说明.md`](环境与部署/子Agent角色自动注入实现说明.md) | **`spawn_teammate` 角色 persona 自动注入的实现参考 + 排障参照**（宿主 0.2.2-rc.1 + 2026-11-13 台架实证快照）：事件面事实（两参回调/子会话时序/lead 侧接力）、工具白名单降级、兜底与去重、失败模式史、部署生效链（pnpm file: 拷贝陷阱）、诊断日志排障速查；使用侧在 `.dsh/roles/README.md` |
 | [`CI/README.md`](CI/README.md) | **远程 CI（Gitea Actions）唯一入口**：服务端开关 / runner 部署与保活 / workflow / 排障。**只涉及本机一台 runner `win-stm32-ci`，其他机器与项目都不涉及**；日常改代码用本地门禁 `scripts/ci_local.py`，不必读这里 |