docs(架构): 澄清单端口红线只约束框架自身，扩展插件可开端口

主人 2026-10-07 口径补充：原先把这条红线读成「任何组件都不许开端口」过宽了。

- AGENTS.md §9：红线加限定语（只约束 Cyrene 框架自身）；qq-obv11 那条已登记
  例外升格为一般规则的实例；新增插件开端口的四条护栏（显式配置 / 默认绑
  127.0.0.1 / 日志与审计 / 不得绕过身份判定）—— 护栏由主代理拟，待主人逐条确认
- Docs/api-client.md v0.88：澄清「插件监听端口不在契约范围内」；零破坏性变更，
  无新端点 / 无新帧 / 无字段形状变化，路由计数不变（14 + 25 + 40 = 79）
- README.md：用户侧表述同步

DevDocs 侧同步（不进 git）：design/13 §0、design/09 §5、design/08 §4、恢复提示词红线节。

README.md

@@ -12,7 +12,7 @@
 
 ### ✅ 已实现
 
-- **单二进制、进程内协作** — 所有服务同进程打包，仅网关一个对外端口（默认 `:8080`）；模块间走进程内接口 + 事件总线，**零跨进程 IPC**。唯一登记例外：`qq-obv11` 渠道的 OneBot 反连（server）模式可开监听端口，且**必须由配置显式给出 `listen_addr`**，不默认开
+- **单二进制、进程内协作** — **框架**的所有服务同进程打包、**框架**仅网关一个对外端口（默认 `:8080`）；框架模块间走进程内接口 + 事件总线，**零跨进程 IPC**。🔴 **2026-10-07 口径补充：该红线只约束框架自身，不约束扩展插件** —— `plugins/` 下的渠道适配器与工具、MCP server、以及插件自己拉起的本地伴随服务**可以开自己的监听端口、可以有自己的进程形态**（原「`qq-obv11` 反连 server 模式」那条例外随之升格为一般规则的实例）。插件端口仍须：**由配置显式给出**、**默认绑 `127.0.0.1`**、**登记日志与审计**、**不得绕过身份判定**
 - **人格化陪伴** — 多人格（`configs/personas/*.yaml`）/ 情绪状态机 / 好感度；**人格 = 身份**（不限制能力）、per-persona 记忆隔离、能力全局共享
 - **通用 Agent 运行时** — 多供应商 LLM（per-role 路由 + 降级：主 → 备 → 本地，本地级默认关）、工具调用（**8 轮上限**）、流式输出、子代理编排（生命周期 / 结果合并 / 并行上限 / 超时 / 防失控）、会话持久化 + 主·次级会话、上下文压缩（预算按模型窗口推导）
 - **记忆系统** — **三类作用域隔离**（用户习惯全局共享 / 角色日常他角色只读 / 项目人人读写 + 项目索引分层）、相关性 + 最近度检索、衰减、溯源、RAG；**LLM 异步提取**（每轮落定后后台提取，手工提取兜底）；**定期记忆整理**（低峰后台任务，只产候选建议、绝不自动改写）；**入库前审查**（D3：新记忆落库前先判定 merge / modify / create / skip，软合并可 `revert` 回滚）