feat(models+gate): 模型按项目可配置(默认 opus-4.8) + diff 声明外文件硬闸

① 模型可配置（项目维度，默认 opus-4.8）
- 新增 projects.models（JSON，按角色 executor/planner/reviewer/conflict
  覆盖，值可为字符串=全复杂度统一 或 {easy,medium,hard} 分档）
- models.ts 重构 resolveModel：优先级 项目级 models > 旧 project.model
  (仅 executor/planner) > env > 默认 DEFAULT_MODEL(opus-4.8)
- 取消内置 fable/sonnet 分档默认：所有角色默认 opus-4.8（彻底回避 fable-5
  不可用问题，需要时项目级显式配置即可）；回退链改 opus→sonnet→fable
- API PATCH /projects 透传 models；sanitizeModels 落库校验

② diff 声明外文件闸（task.scopeFiles）
- 新增 tasks.scope_files（JSON glob/路径数组）
- checks.ts: globToRegExp/matchesAnyGlob + scopeFileGate（改动文件越界=硬闸，
  空声明跳过，git 出错不拦截）；pipeline runApproveGates 接入
- planner 拆解新增每子任务 files 字段：prompt 要求 + parseDecompose 解析 +
  ingest 落 scopeFiles，自动填充声明范围
- executor prompt 注入「声明文件范围约束」，让 agent 知边界（gate 才公平）

迁移：projects.models / tasks.scope_files 走 ensureColumn 幂等迁移（旧库补列）
测试：models 默认/配置/优先级、scope glob/gate、planner files 解析、
      store 持久化往返、迁移补列 —— 237 通过

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

src/store/schema.sql

@@ -23,7 +23,8 @@ CREATE TABLE IF NOT EXISTS projects (
   auto_approve_exec  INTEGER NOT NULL DEFAULT 0,         -- 双复审 approve 后跳过 exec_review（0=关）
   budget_usd         REAL,                                -- 项目当期预算上限 USD（null=不限）
   budget_period      TEXT NOT NULL DEFAULT 'month',       -- 预算周期 day | month
-  agent_rules        TEXT                                 -- L2 项目级 agent 执行规范（注入 worker prompt）
+  agent_rules        TEXT,                                -- L2 项目级 agent 执行规范（注入 worker prompt）
+  models             TEXT                                 -- 项目级可配置模型 JSON（按角色/复杂度覆盖默认 opus-4.8）
 );
 
 CREATE TABLE IF NOT EXISTS tasks (
@@ -46,7 +47,8 @@ CREATE TABLE IF NOT EXISTS tasks (
   created_at  TEXT NOT NULL,
   updated_at  TEXT NOT NULL,
   source_ref  TEXT,                                   -- 旧 todo 来源标识（todo:17 / todo:17/1A），项目内唯一
-  attachments TEXT                                    -- 附件 JSON [{name,type,path}]（图片/文件随任务提交）
+  attachments TEXT,                                   -- 附件 JSON [{name,type,path}]（图片/文件随任务提交）
+  scope_files TEXT                                    -- 声明的改动文件范围 JSON（glob/路径）；diff 越界=硬闸
 );
 CREATE INDEX IF NOT EXISTS idx_tasks_project ON tasks(project_id, status);
 CREATE INDEX IF NOT EXISTS idx_tasks_parent  ON tasks(parent_id);