M6(2/n): 治理台九功能 + SSE 订阅层 + 读/治分权

治理台按 §9.1 拆成九个 gov-* feature,共用件落 shared/gov:
  · 外壳(左轨/顶栏/面包屑/页签/整页下钻)自原型 Governance.tsx 平移,
    DOM 与 g-* 类名原样;路由状态即应用状态,区/页签/下钻栈全编码进 hash 可深链
  · 编排画布 diagram-js 画布件 1:1 平移(flow-layout/flow-node-paint/FlowDiagram),
    新增 pkg-to-graph 把 ProcessPackage 转成画布图模型;统一报价 v1 全图 12 节点 15 边渲染通过
  · 后端补四路由:审批单 / 工作流下钻 / 通道实例 / 度量仪表

SSE 订阅层(§9.2):app 层单一连接,按信封目标失效缓存;
组件不再自行轮询(去掉 refetchInterval)。广播只说「哪个目标动了」,不带业务载荷,
且在投递已落库已送达之后才发 —— 不是第二条投递链路。

两处实质修正:
  · 治理路由一律要 govern → 读路由改要 read。客体三类 × 动作三种的分法就是为此:
    BD 有 task:read 能看在途、动不了控制事件;一律 govern 等于把三种动作压成一种
  · 控制事件/恢复/改派原记为 engine-transition(归机器产出)→ 新增 control 条目种类,
    归人裁决侧。归侧是按动作类型的纯推导,所以「谁干的」必须体现在 kind 上;
    否则人的叫停会被算进自主率的机器分子

判据 ⑩ 治理台一半跑通:在途监控 / 叫停 / 恢复,治理动作留痕可查。
无权查看不再画成空清单,按岗位说明缺哪一项。

gates: tsc / eslint / depcruise(286 模块)/ api-report / 360 测试 全绿

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/web/src/app/main.tsx

@@ -2,7 +2,7 @@
  * apps/web 唯一组装层(编码规范 §9):Provider、鉴权壳、SSE 连接。
  * 样式整文件搬自两台原型:设计令牌 + 全部 `jc-*` 组件样式 + vendor 皮肤。
  */
-import { StrictMode } from 'react';
+import { StrictMode, useEffect } from 'react';
 import { createRoot } from 'react-dom/client';
 import { QueryClientProvider } from '@tanstack/react-query';
 import './styles/proto.vendor.css';
@@ -10,18 +10,31 @@ import './styles/app.css';
 import './styles/theme.css';
 import './styles/console.css';
 import { AppShell } from './app-shell.tsx';
+import { connectStream } from './subscribe.ts';
+import { GovShell } from './gov-shell.tsx';
 import { queryClient } from './query.ts';
 
 const container = document.getElementById('root');
 if (!container) throw new Error('#root 缺失');
 
-createRoot(container).render(
-  <StrictMode>
+/**
+ * 两台面共一个 SPA:路径决定进哪台。
+ * 路由状态即应用状态 —— 可深链(§9.2);TanStack Router 的类型化 search params 随后续接入。
+ */
+function Root() {
+  // 单一 SSE 连接在组装层建立;feature 只管订阅缓存键,不自建连接、不轮询
+  useEffect(() => connectStream(queryClient), []);
+  const governance = window.location.pathname.startsWith('/gov') || window.location.hash.startsWith('#/gov');
+  return (
     <QueryClientProvider client={queryClient}>
       {/* .proto-root 是设计令牌的作用域(原型 app.css 的 `.proto-root .app-shell`) */}
-      <div className="proto-root">
-        <AppShell />
-      </div>
+      <div className="proto-root">{governance ? <GovShell /> : <AppShell />}</div>
     </QueryClientProvider>
+  );
+}
+
+createRoot(container).render(
+  <StrictMode>
+    <Root />
   </StrictMode>,
 );