Harden auth/vault path sanitization and clean WeKnora docs

design/02-convex-rust-long-term-architecture/process/2-9-turso-control-plane-cutover-v1.md

@@ -67,7 +67,7 @@ Turso 的收益不在于“SQLite 语法换个驱动”本身，而在于把控
 - `.mnote/index/evidence.sqlite`。该库已从当前主线退役，本轮不迁移。
 - LightRAG 自身存储。知识库/RAG provider 存储不在 control-plane 切换范围内。
 - OpenHub 自身 SQLite 会话库。它可以作为第二阶段单独迁移，不应和 Rust control-plane 首次切换绑死。
-- WeKnora / RAGFlow。当前不作为主线迁移目标。
+- RAGFlow。当前不作为主线迁移目标。
 - 浏览器直连 Turso。所有读写仍必须经过 Rust / OpenHub API。
 
 ---
@@ -435,7 +435,7 @@ MNOTE_TURSO_LOCAL_REPLICA_PATH=/mnt/Data1T/Mnote_data/control-plane/control-plan
 | P0 | Argon2id password hash migration | 未完成 | remote 成为长期默认前必须完成，避免把 `sha256-v1` 占位哈希带入云端。 |
 | P1 | 读写并发性能设计 | 仅完成安全基线，未实现性能优化 | 当前 `TursoControlPlaneStore` 是 `Mutex<TursoConnection>`，读写全部串行；这能保证简单安全，但不能发挥 remote / replica 的读并发优势。 |
 | P2 | CDC / change data capture | 未采用 | 当前 control-plane 已有显式 `audit_log` 和 `outbox_events`，CDC 只适合作为后续审计/同步 spike，不进入本轮。 |
-| P2 | Tantivy-powered full-text search | 未采用 | 当前 control-plane 表主要是元数据，全文搜索收益有限；正文和知识库搜索仍属于 OpenHub/WeKnora/local search 方向，不跟 control-plane 绑死。 |
+| P2 | Tantivy-powered full-text search | 未采用 | 当前 control-plane 表主要是元数据，全文搜索收益有限；正文和知识库搜索仍属于 OpenHub/LightRAG/local search 方向，不跟 control-plane 绑死。 |
 | P3 | Browser WASM / OPFS database | 未采用 | 对纯 Web 离线笔记有价值，但当前 MNote 主形态是本地文件夹 + Rust mnote-web + 文件系统 watcher；浏览器内 SQL 不能替代本地 `.md` 真相，也不适合作为 control-plane 权限真源。 |
 
 ### 11.4 读写并发设计原则
@@ -486,9 +486,9 @@ Turso 文档显示 FTS 通过 `CREATE INDEX ... USING fts` 和 `fts_match` / `ft
 对 MNote 的判断：
 
 - 当前 control-plane 不需要：users、workspaces、grants、recent、shortcuts、policy 都是轻量元数据，`LIKE` 或精确索引足够。
-- 不迁正文：页面正文 `.md` 仍在本地文件系统，知识库问答主线是 OpenHub/WeKnora，不把正文全文塞进 control-plane。
+- 不迁正文：页面正文 `.md` 仍在本地文件系统，知识库问答主线是 OpenHub/LightRAG，不把正文全文塞进 control-plane。
 - 可作为 P2/P3：如果以后要做轻量“标题 / 文件路径 / 页面摘要 / AI 会话标题”的本地快速搜索，可以单独设计 Turso FTS 索引。
-- 不替代 WeKnora/OpenHub RAG：Tantivy FTS 是关键词检索，不等于知识库引用、OCR、语义检索和 agent citation 链。
+- 不替代 LightRAG/OpenHub RAG：Tantivy FTS 是关键词检索，不等于知识库引用、OCR、语义检索和 agent citation 链。
 
 结论：**对当前 control-plane 价值低；对未来轻量元数据搜索有价值；不进入本轮。**
 
@@ -662,7 +662,7 @@ cargo run --manifest-path rust/Cargo.toml -p control-plane --bin control-plane-a
 - `.mnote/index/evidence.sqlite`（已退役）→ 未迁移
 - LightRAG 自身存储 → 未迁移
 - OpenHub 自身 SQLite 会话库 → 未迁移（Phase 7 推迟）
-- WeKnora / RAGFlow → 未迁移
+- RAGFlow → 未迁移
 - 浏览器直连 Turso → 未实现（所有读写经过 Rust API）
 
 ### 2026-07-03 最终执行记录