fix(m193): 复审 r2——台账三处失效引用、M39 注释逐字还原、schema doc 数字补守卫

- P2-1：docs 的契约表把 retry_limit 范围从 (1,10) 改成 0–10（0 与 1 都 = 只试一次），
  与 §4 和 keys.rs 对齐；§2 与 §6 的守卫名统一成 the_schema_contract_is_single_sourced
  （原两条已合并），并把变异 M9（去掉 .max(1) ⇒ 红）补进 §6 台账。
- P3-4：keys.rs 的 M39（MCP server）既有注释按 origin/dev 原文逐字还原（含「同一安全策略、
  同一审计日志」）；腾出的 1 行用「去掉 alias use、两处常量改全路径」换，没有压任何既有论证。
  比对：版本史 / D20 / M39 三段与 origin/dev 逐字节相同。
- P3-2：SettingSpec.doc 是 &'static str（concat! 插不进常量），描述里的数字是第三处第二来源，
  现在有守卫 the_key_docs_quote_the_real_limits（改 1~64 → 1~99 ⇒ 红，变异 M10 已跑）。
  §6.1.1 用表登记三处「数字的第二来源」现状。
- P3-1：docs 里那个游离反引号删掉。

crates/core/src/setting/keys.rs

@@ -4,7 +4,6 @@
 use super::catalog::SettingSchema;
 use super::schema::{SchemaId, SchemaVersion};
 use super::spec::{AiPolicy, SettingSpec};
-use crate::download::config as download;
 
 /// `core.data_mode` 允许值。
 pub const DATA_MODES: &[&str] = &["portable", "standard", "custom"];
@@ -105,15 +104,15 @@ pub fn launcher_schema() -> SettingSchema {
         ))
         .with(SettingSpec::int(
             "download.concurrency",
-            download::DEFAULT_MAX_CONCURRENCY as i64,
-            (1, download::MAX_CONCURRENCY as i64),
+            crate::download::config::DEFAULT_MAX_CONCURRENCY as i64,
+            (1, crate::download::config::MAX_CONCURRENCY as i64),
             AiPolicy::silent(),
             "同时下载的文件数（1~64，出厂 8）。这是引擎真实持有的并发许可，不是展示值；越界或手改坏值按出厂值生效",
         ))
         .with(SettingSpec::int(
             "download.retry_limit",
-            download::DEFAULT_MAX_ATTEMPTS_PER_SOURCE as i64,
-            (0, download::MAX_ATTEMPTS_PER_SOURCE as i64),
+            crate::download::config::DEFAULT_MAX_ATTEMPTS_PER_SOURCE as i64,
+            (0, crate::download::config::MAX_ATTEMPTS_PER_SOURCE as i64),
             AiPolicy::silent(),
             "单个下载源的最多尝试次数（含首次；出厂 3）。0 与 1 都等于「只试一次、不重试」——0 是旧版 GUI 提供过的档位，保留合法但不代表「不下载」。换源不受此限",
         ))
@@ -228,8 +227,9 @@ pub fn launcher_schema() -> SettingSchema {
             AiPolicy::locked(),
             "LLM API 密钥——AI 永不读写的凭据（D9）",
         ))
-        // M39（P3 MCP server，02 §0「传输定论」）：对外 agent 工具服务。三个开关默认「关 / 只读」——
-        // 外部客户端拿到的是与内置客户端**同一注册表**的工具，但写权限必须用户显式打开（02 §1）。
+        // M39（P3 MCP server，02 §0「传输定论」）：对外 agent 工具服务。
+        // 三个开关默认「关 / 只读」——外部客户端拿到的是与内置客户端**同一注册表**的工具，
+        // 但写权限必须用户显式打开（02 §1「同一注册表、同一安全策略、同一审计日志」）。
         .with(SettingSpec::bool(
             "agent.mcp.enabled",
             false,