chore: align sqlite control plane architecture

- replace default Convex control-plane wording with Rust SQLite control-plane across architecture, AGENTS, Reasonix, and design docs

- retire root Convex functions source and deploy script into recycle while keeping explicit cloud/compat/sync-replica boundaries

- add control-plane migration guard/docs and keep CodeGraph refreshed after the SQLite control-plane cutover

AGENTS.md

@@ -5,7 +5,7 @@
 - 当前长期方向以 `tree-first graph kernel` 为准，不以 `BlockNote-first` 或 `Mindmap-first` 为准。
 - 当前已经进入 local-first MVP 后阶段：最小可用闭环已建立，后续重点是底座统一、compat 瘦身和产品化闭环，不再把新增能力建立在旧 Convex / Next / BlockNote 主链上。
 - 当前产品形态固定为：`VSCode 简化版工作区 + tiptap 的 Markdown 前端编辑器 + Hermes/Reasonix agent + simplemindmap/office 插件 + Wolai 主题 Web 壳 + 鉴权控制面`。
-- 本地文件夹是早期产品默认数据真相；本地 `.md` 是页面正文真相。`Convex` / 服务端降级为 auth、membership、share grants、sync state、AI policy、cloud source、compat 和 sync replica 控制面，不再作为新增能力的默认正文、附件或 AI 会话全文主存储。
+- 本地文件夹是早期产品默认数据真相；本地 `.md` 是页面正文真相。Rust SQLite `control-plane` 是默认 auth、membership、share grants、sync state、AI policy、ACP/Hermes runtime session 控制面；`Convex` / 服务端只保留为历史迁移源、显式 cloud source、compat 和 sync replica 边界，不再作为新增能力的默认正文、附件、AI 会话全文主存储或默认控制面。
 - `Rust kernel` 持有树、子树、边、projection、query、command 的语义主导权；新增树规则不要继续散落到前端、Next route 或临时 compat 层。
 - `mnote-web` 是当前 Rust Web 承载层，负责 transport、projection 分发、兼容切流；`compat` 与 `fixture` 只用于过渡和测试，不应继续承载长期业务语义。`3000` 是唯一前端公开入口；`3104` 已退役为仅显式 debug/internal 使用的边界。`/tree`、`/document-debug` 等 debug 壳默认关闭，仅在显式 debug/runtime 验证时启用。
 - 前端主路径应消费稳定 projection，不应在 UI 层重新拼出第二份对象真相。
@@ -29,7 +29,9 @@
 - `/mnt/Data1T/mnote/recycle/wolai-frontend/src/`
   wolai-frontend（Next.js React 前端）已退役移入 recycle，不作为当前实现依据。页面、编辑器、Sidebar、树视图、阅读态、交互壳默认先看 Rust mnote-web SSR（`rust/crates/mnote-web/src/`）。
 - `/mnt/Data1T/mnote/recycle/wolai-frontend/convex/`
-  已随 wolai-frontend 移入 recycle，不允许作为当前 Convex deploy fallback。当前 active Convex functions 部署源在仓库根 `convex/`（现阶段为 ACP / Hermes runtime session store：`schema.ts` + `aiSessions.ts`）；`infra/convex/` 只负责自托管 Convex 基础设施。
+  已随 wolai-frontend 移入 recycle，不允许作为当前 Convex deploy fallback。
+- `/mnt/Data1T/mnote/recycle/20260522-convex-runtime-retirement/convex/`
+  根 `convex/` functions 源码已软删除到这里，只作为历史审计 / 迁移对照素材；不再作为 active deploy source。默认控制面已由 Rust SQLite `control-plane` 承接。
 - `/mnt/Data1T/mnote/rust/crates/core-protocol/`
   Kernel 类型、projection 协议、树/图核心术语先看这里。
 - `/mnt/Data1T/mnote/rust/crates/bridge-runtime/`
@@ -39,7 +41,7 @@
 - `/mnt/Data1T/mnote/wolai-backend/app/`
   辅助后端、异步处理、接口配合先看这里。
 - `/mnt/Data1T/mnote/infra/convex/`
-  Convex 自托管部署与本地基础设施先看这里。
+  Convex 自托管服务基础设施先看这里；只服务显式 cloud source / compat / sync replica 或历史数据导出，不再被 `desktop:hot` / `dev:hot` 默认启动链路要求。
 - `/mnt/Data1T/mnote/src/components/onlyoffice/`
   只在处理 OnlyOffice 静态资源、插件或兼容问题时进入。
 - `/mnt/Data1T/mnote/recycle/`
@@ -122,13 +124,13 @@
 - 前端开发（已迁移至 Rust SSR）：`npm run desktop:hot` 启动后直接访问 `http://localhost:3000`
 - 前端检查：Rust 测试 `cargo test -p mnote-web`（Rust SSR 与 API），旧 React 前端已移入 recycle
 - 后端开发：`cd /mnt/Data1T/mnote/wolai-backend && uvicorn app.main:app --reload --port 8000`
-- Convex 自托管：参考 `/mnt/Data1T/mnote/infra/convex/README.md`
+- Convex 自托管：仅在显式 cloud / compat / sync replica 或历史导出场景参考 `/mnt/Data1T/mnote/infra/convex/README.md`
 
 ## 默认测试账号
 
-- 后续网页测试、浏览和 smoke 默认使用当前 Convex Auth 测试账号：邮箱 `mnote.e2e@example.com`，密码 `MnoteE2E123!`，用户名 `mnote-e2e`。
+- 后续网页测试、浏览和 smoke 默认使用当前 SQLite control-plane Auth 测试账号：邮箱 `mnote.e2e@example.com`，密码 `MnoteE2E123!`，用户名 `mnote-e2e`。
 - 优先从 `http://localhost:3000/auth` 点击“测试账号快速登录”进入；若需手动注册，也必须注册同一组账号，不要改用 `MNOTE_DEV_AUTH=1` 跳过真实 auth。
-- 需要核验登录是否真实生效时，优先检查当前 auth cookie/JWT 是否能读取到 Convex `users.currentUser`，避免把 `devFallback` 当成真实登录。
+- 需要核验登录是否真实生效时，优先检查当前 `mnote_session` 是否能解析到 SQLite control-plane 用户会话，避免把 `devFallback` 当成真实登录；Convex JWT 只属于历史 / cloud compat 边界。
 
 ## 前端测试方法