feat: 多 bot 协作派活 + 交付验收（任务进账本、产物要核验、dashboard 看进度）

[sensuossss]

这个 PR 解决什么

以前一个 bot 把活派给另一个 bot，到底做没做、做得对不对，全靠群里一句「做完了」——没法核实。这个 PR 加了一套可验收交付机制：

• 派出去的每个任务都进账本（botmux dispatch），不是聊天记录。
• 干活的 bot 必须交产物/证据（botmux report），不能只在群里口头说完成。
• 派活方核验通过才算交付（botmux delivery accept/reject）：账本是唯一真相，accept 必须留下「核验了什么、跑了什么命令」的硬证据。
• 支持两层协作：主群里你跟规划 bot 对话，它开一个「目标群」拉一个监管 bot，监管 bot 再把子任务派给干活 bot，并负责核验、催办、汇总——你只在主群看里程碑。
• dashboard 加了「目标」页：一眼看到每个目标下所有子任务的状态/验收情况。

具体能力

任务账本（核心）

• 极简 append-only 账本（4 事件 + 幂等 + 物化读模型）；worker 不能群里口头说完成，必须带证据 report，由派活方（LLM 充当审核）accept/reject。

两层协作编排

• 目标群 = 独立群、子任务 = 群级一次派活（用账本 taskId 隔离、不开话题）；目标的「章程/目标/状态」存在独立 charter（不污染会话）。

自动兜底

• 干活 bot 没按规矩交报告时，后台 watchdog（worker 空闲即时 + 5 分钟定时）唤起监管 bot 主动核验产物，不会卡死。
• 监管 bot 完成后用 daemon 内部通道唤起主群规划 bot（绕过同 bot 自己发消息收不到的限制）。

结构化验收 + 看板

• 验收标准从自由文本升级成结构化字段（要核验哪些产物文件、跑哪些命令），派活时即时校验非法标准；watchdog 把它渲染成人类可读的清单。
• dashboard 目标 页 + GET /api/goals（默认 token 门禁，不公开）。

验证

• pnpm build 绿；pnpm test（unit）5001 passed，仅 3 个 workflow-fanout 因本机 inotify 实例耗尽报 EMFILE——环境问题、非代码，且本分支没碰 workflows 逻辑。
• 部署到线上后 3 项实跑验证全绿：派非法验收标准会被拒且不落账、目标看板接口鉴权正确且能读真账本、watchdog 渲染清单不再贴原始 JSON。
• 历轮多 bot 两层 live e2e 全部通过。

同步与冲突

已 merge 最新 master（merge dfebc620），唯一冲突是 dashboard.ts 相邻 import，两侧都保留。现 0 behind / 35 ahead。

Review 分工

• claude：账本 types/校验/读模型 + 协议 skill + dashboard 前端
• codex：cli / core(watchdog, dashboard-ipc-server, worker-pool) / 主 dashboard server