chore: 收口 review 执行清单与 runtime 验证

- 补齐 design/10-review 执行清单、验收标准与相关设计治理记录

- 迁移已完成的 tree、mindmap、runtime fallback、AI kernel 等设计和缺陷条目

- 推进 Rust Web runtime、tree/sidebar、page aggregate、mindmap 与 OnlyOffice 路由侧验证支撑

- 增加 task177-task180 smoke/audit 脚本及前端相关测试覆盖

design/07-ai/process/7-2-phase7-structured-artifact-write-chain-v1.md

@@ -12,8 +12,14 @@
 >
 > 2026-05-05 追加说明：
 > - 本稿的对象模型、artifact 写链与 kernel 边界仍然有效
-> - 但触发与执行口径已被 `/mnt/Data1T/mnote/design/07-ai/process/7-phase7-ai-kernel-projection-plan-v4.md` 覆盖
-> - 当前凡是提到“页面 AI 面板触发”的位置，都应理解为“页面 AI 面板作为 `mnote-cli` host 触发”，而不是独立内置编排主线
+> - 当时触发与执行口径曾被 `/mnt/Data1T/mnote/design/old/07-ai/process/7-phase7-ai-kernel-projection-plan-v4.md` 覆盖
+> - 该 `mnote-cli` host 口径现已被 2026-05-13 的 Hermes 面板主线覆盖
+>
+> 2026-05-13 追加说明：
+> - 本稿的对象模型、artifact 写链、projection-only `AI Artifacts` 分组与 kernel 边界继续有效
+> - 触发与执行口径改由 `/mnt/Data1T/mnote/design/07-ai/process/7-3-page-ai-hermes-panel-and-mnote-plugin-v1.md` 覆盖
+> - 当前凡是提到“页面 AI 面板触发”或“页面 AI host 固定动作”的位置，都应理解为：
+>   页面 AI 面板作为 Hermes 页面内客户端发起意图，Hermes 通过 mnote skill/plugin 调用正式 artifact 工具，最终写入仍回到 Rust runtime / kernel
 
 ---
 
@@ -43,7 +49,7 @@
    - `ai_note node`
    - `reference edge`
 2. 只允许围绕**当前文档页**创建，不做跨页、跨工作区写链
-3. 触发方式不是自然语言，不做自动推断，只允许页面 AI host 暴露的固定动作触发；当前页面 AI 面板只是 `mnote-cli` host 的一个页面内入口
+3. 第一版允许页面 AI 面板提供固定快捷入口，但快捷入口本质是向 Hermes 发送意图；Hermes 通过 mnote skill/plugin 调用 artifact 工具，不再由页面 AI host 或 `mnote-cli` host 私有触发
 4. 点击按钮后直接创建，不走“先预览再确认”的两阶段流
 5. `summary node` 默认单例覆盖更新；`ai_note node` 每次新建
 6. 两者都落成**可编辑的页面型节点**
@@ -278,21 +284,25 @@
 
 ## 6. 触发方式与产品入口
 
-### 6.1 只允许固定按钮触发
+### 6.1 允许固定按钮触发，但必须经过 Hermes
 
-第一版不走自然语言触发。
-
-不支持：
-
-- “帮我顺手创建一个摘要节点”
-- “看起来像摘要就自动生成”
-- “只要语义明确就直接落库”
-
-只支持页面 AI host 面板里的两个固定按钮：
+第一版允许页面 AI 面板提供两个固定快捷按钮：
 
 - `创建 Summary`
 - `创建 AI Note`
 
+但按钮不得绕过 Hermes 或 mnote plugin 直接写入。正确链路是：
+
+```text
+Leptos 页面 AI 面板
+  -> Hermes session/run
+  -> mnote Hermes skill/plugin
+  -> Rust runtime / kernel
+  -> artifact node / reference edge
+```
+
+自然语言触发可以作为后续能力加入，但第一版验收仍以固定按钮或固定 tool intent 为准，避免 artifact 写链质量和权限边界同时失控。
+
 ### 6.2 点击后直接创建
 
 第一版点击按钮后，直接创建，不走预览确认。
@@ -307,6 +317,7 @@
 - 正式写链成立
 - kernel node / edge 成立
 - 文件树 projection 成立
+- Hermes tool call -> mnote plugin -> Rust kernel 的边界成立
 
 而不是先做复杂的人机审核流。