M3(完成): interaction 与 activity-registry

interaction(L3):
- 控制权按态转交:活动在跑归活动,流转/审批/终态归系统;输入侧永远归系统(单入口)
- 视图区净化门:含 <script> / on* / 外部资源的模版一律拒推 —— 容器无脚本执行权
- 对话流单入口:自由输入同写任务记忆并抛人事件;SSE 单连接 + 按目标失效广播
- 前端零过程状态:对话流与视图都是服务端投影

activity-registry(L4):
- 安装两审:静态审(签名/SDK/工具契约齐备/模型名已绑定/schema/悬空监听/模版无脚本/
  零环境能力/动态执行/验收等级不得谎报)+ 回放审(旧成不坏是硬门,旧败能成只入报告)
- 资产与包分离版本化:包只携资产初始版,不覆盖已有更高资产版;装载 = 包版本 + 生效资产版
- 进化管线状态机:候选 → 回放 → 人放行 → 生效;回退是显式治理动作

245 个测试通过,门禁五道全绿

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

docs/PROGRESS.md

@@ -10,7 +10,7 @@
 | M0 | 工作区骨架 + 五道门禁 + 环境自举 | ✅ 完成 |
 | M1 | `@contracts` 首版、`event`、`ledger`、`org`、`llm` | ✅ 完成 |
 | M2 | `memory`、`toolbox`、`channel`、`message` | ✅ 完成 |
-| M3 | `interaction`、`human-tool`、`release`、`activity-registry`、`@sfeel` | 🟡 3/5(`@sfeel` · `human-tool` · `release` 已落) |
+| M3 | `interaction`、`human-tool`、`release`、`activity-registry`、`@sfeel` | ✅ 完成 |
 | M4 | `skill-engine`、`loop-engine`、`flow-engine`、`task` | ⬜ 未开始 |
 | M5 | `process`、`trigger`、`@activity-sdk` + 首个样例活动 | ⬜ 未开始 |
 | M6 | 前端:工作台五要素 → 治理台九功能;`minute`、`report` | ⬜ 未开始 |
@@ -46,10 +46,11 @@ ledger 对真实 PG 的 schema 自生长与写三分。
 app 侧接上派发器(advisory lock 串行 + 消费幂等)与 `/api/ingest` 模拟通道。
 已验证:一封无主 RFQ 邮件入站 → 归属解析 no-match → 事件落库 → 兜底落到 OP 岗位李元初的消息要素。
 
-**M3(进行中)** — `@sfeel` 全套(lexer / parser / evaluate / static-check,32 测试);
+**M3** — `@sfeel` 全套(lexer / parser / evaluate / static-check);
 `human-tool` 三规矩机检 + 工单两模式 + 对话卡族 + 到达面两路 + 驳回重答;
-`release` 落地预检五项 + 幂等落地 + 落地收敛才发射输出口。
-剩 `interaction`(对话流单入口 / 视图区推送 / SSE)与 `activity-registry`(活动库两审 / 资产版本进化管线)。
+`release` 落地预检五项 + 幂等落地 + 落地收敛才发射输出口;
+`interaction` 控制权按态转交 + 视图净化门 + SSE 推送;
+`activity-registry` 安装两审 + 悬空监听拒绝 + 零环境能力扫描 + 资产与包分离版本化 + 进化管线状态机。
 
 ## 待接的占位(详见 docs/debt.md)