[Workflow] 实现 Debug projection、durable stepping 与 restart recovery

[s1p21]

上游决策

• P1-1 Debugger projection 最终规范
• D-112 Debug Task 创建
• D-113 Admission Hold
• D-114 composite/branch-local stepping
• D-115 permit/admission atomicity
• D-116 SSE 与 immutable debug projection

实施范围

• 实现 OS-only Debug Task launch、debug projection 与 debugger command Interface，并继续创建 Backend-shaped WorkflowTask/WorkflowNodeJob。
• 从 Task snapshot 计算多起始 frontier、active 与 out-of-scope；disabled/out-of-scope 不创建 Job，运行时 skipped 必须有真实 Job。
• 持久化并恢复 Admission Hold、scoped permit、causal step fence、命令幂等键、Task applied source 和 SSE outbox。
• Composite invocation 不创建 synthetic Job/Hold；只从真实内部 Job/Hold 派生 composite stop。
• OS restart 时恢复 pending/Hold/permit/fence；未知物理结果进入 reconciling 并保留 fenced claim，禁止自动重复下发。
• 发布 D-116 的 workflow.runtime.changed invalidation，REST 继续作为状态真值。

验收

• 单元与 service/API integration tests 覆盖多起始点、disabled/out-of-scope/skipped、重复 attempt、branch-local step、composite step、transparent output readiness、SSE replay、stale Hold 409 和 restart recovery。
• 所有 DTO、UUID、状态和值形态保持冻结 Backend 前端合同；不修改 Backend。
• 为跨仓 E2E 提供临时 SQLite 与确定性 fake device/action fixture。

[TablewareBox]

当前 team-repository DBG0 delivery（2026-08-02）

本票继续跟踪 full OS Debugger。由于当前迁移代码与 integration authority 已落到 Uni-Lab-OS/Uni-Lab-OS，先行、受限但 future-compatible 的 DBG0 repository delivery 建在 Uni-Lab-OS/Uni-Lab-OS#18；其 sole-coordinator prerequisite 为 Uni-Lab-OS/Uni-Lab-OS#17，跨仓 gate 为 Uni-Lab-OS/Uni-Lab-Core#165。

DBG0 直接实现本票最终 Debug Configuration、attempt-scoped Hold、scoped Permit、CausalStepFence 与 REST/SSE projection，只限制为单根线性 DAG、empty claim set 和 deterministic test executor。本票仍负责随后多起点、一般 DAG、Claims/physical reconcile、Composite 与 full restart acceptance，不被 DBG0 完成所关闭。

[TablewareBox]

Debugger 阶段已合并：Uni-Lab-OS/Uni-Lab-OS#18 是本票同一 DBG frontier 的当前受限交付，不再使用 DBG0-A～E、DBG1～DBG5 编号。R2-S0 只是外部 scheduler 前置；未来一般 DAG、多起点、Claims/physical、Composite 与 restart 在同一 frontier 扩围。