feat: 合并 V11 与免安装工作站到 main

[greywolf8888]

合并说明

• 受保护 main 禁止直接推送与 merge commit，因此以 origin/main 为基线建立线性 PR。
• 原候选中的 8 个已被 main 吸收的提交，以空记录提交保留原作者、作者时间、提交时间和完整消息。
• 后续 51 个提交按原 first-parent 顺序重放，并逐项保留原作者与时间元数据。
• 额外 1 个文档提交把视觉证据的实现 SHA 映射到线性历史，并明确保留原 SHA 来源。
• 不 squash、不 force-push；生产仍只读，xapid 身份未验证且未调用，免费数据预算仍为 0。

已验证

• 原 59 个非合并提交元数据序列一致；PR 范围 merge commit 数为 0。
• 重放后的候选树与 e923a15372b0d6e4d77c424df117496ebce6cb35 一致（SHA 映射说明提交前）。
• npm run verify：单元 1049、可运行集成 88、eval 2、MCP 5 通过，42 项外部条件 skip。
• npm run verify:terminal：Rust workspace 52、property 72、forensic golden 41 通过。
• Windows 点击/E2E：49/49；便携 ZIP 解压启动与安装布局 release smoke 通过。
• 线性化后 npm run test:visual-golden：7/7，PASS。

诚实边界

• EXE/NSIS 仍为 NotSigned；G14 对外发行仍 BLOCKED，本 PR 仅执行用户明确要求的内部合并。
• 当前 test:performance 因便携工作站之后源码变化报告既有性能基线指纹过期；冻结的 24 小时 soak 证据不改写、不伪重跑。
• xapid 服务身份、端点、鉴权与价格仍未验证，未猜测也未发起请求。