merge: maestro/tsk_PbcHccuPmwxV [任务取消/删除的 UI 入口]

# Conflicts:
#	web/style.css

src/api/server.ts

@@ -226,6 +226,18 @@ export function buildServer(opts: ApiOptions): FastifyInstance {
     return store.transition(id, b.to as TaskStatus, b.meta ?? {});
   });
 
+  // 取消任务（transition → cancelled；状态机已守卫合法流转）
+  app.post('/api/tasks/:id/cancel', (req) => {
+    const { id } = req.params as { id: string };
+    return store.transition(id, 'cancelled', { by: 'user' });
+  });
+
+  // 彻底删除任务及其子孙（不可恢复，cascade）
+  app.delete('/api/tasks/:id', (req) => {
+    const { id } = req.params as { id: string };
+    return store.deleteTask(id);
+  });
+
   // 审批闸：accept / reject（reject 必带 reason）
   // exec 闸的 accept = 通过并合并（PR 闭环）：先 merge 再 decide；merge 失败 → 400，任务保留在审核闸。
   app.post('/api/tasks/:id/decide', async (req) => {