feat: 建立 Agent Knowledge 分层 inspection

[ohfei]

解决的问题

Closes #235

KAT 缺少面向 AI Agent 的稳定知识发现面：Agent 无法渐进地选择 Workflow、发现 PACK Provider、读取来源 SQL/关系说明，或在已有 Run 上找回当前 Workflow 的分析策略。

主要改动

• 新增彼此独立的 kat inspect workflow 与 kat inspect provider，并支持 kat inspect workflow --run <run-id>。
• 保持无目标 kat inspect 为纯 manifest 读取，不启动 Python 或导入 PACK 源码。
• 将 @kat.workflow 收敛为显式 name、description、parameters、guide 合同。
• 新增 metadata-only @kat.provider；Provider 仍是 PACK-owned 普通 Python 类，不引入基类、registry、factory 或生命周期托管。
• Provider inspection 递归扫描当前 PACK datasources/，原子校验 declaration、唯一名称、静态可导入的 module + qualname 和 guide。
• Provider/Workflow guide 从 PACK knowledge/ 渐进读取，并拒绝绝对路径、穿越、根外链接、非 Markdown、空文件和非法 UTF-8。
• 更新单一 KAT Skill 的任务路由、命令、分析、作者和结果说明。
• 将唯一 Dataprovider 示例迁入 Skill references，同一 PACK 提供 PostgreSQL、Ftrace 文本和 Trace Streamer SQLite 三个 sibling Provider 及对应 guide、Workflow、pytest。
• 用 ADR-0074 集中记录对旧 inspection、required_tables/Table Grant 和 Provider 扫描决定的替代关系。

独立交付边界

• 分支已 rebase 到包含 重构 kat query 为 Run Output 原生 NDJSON 查询 #233 的最新 origin/main，不依赖 feat(pack): 提供文本 Ftrace 类型化 Provider #232 或 重构 kat datasource 并删除旧 Dataset 执行面 #234。
• 不迁移或删除现有 Dataset 执行输入；为解除 required_tables 后的兼容执行歧义，显式提供旧 Dataset 时，其全部 Source table 对 Workflow 可见。
• 不修改主线 kat query 实现与 Runtime 协议；Skill 消费 重构 kat query 为 Run Output 原生 NDJSON 查询 #233 已发布的 output-only 原生 NDJSON 合同。
• inspect workflow --run 使用独立的 Run identity projection，只定位 pack/workflow，不解释历史 Dataset、inputs 或 outputs 数据合同。
• 不修改 kat/platform/datasource 或 Dataprovider Toolkit 的数据面实现。
• 不包含 SDD 或临时讨论稿。

验证证据

• cargo test --locked -p kat-cli --lib --test inspect --test query --test trace_streamer_demo -- --test-threads=1
  • Rust lib：53 passed
  • inspection integration：11 passed，7 个干净 Windows 用户环境测试 ignored
  • Query integration：4 passed
  • Trace Streamer 全链路测试目标完成编译；本地缺少正式 wheel 环境变量，1 ignored
• 历史任意 Dataset/inputs/outputs 形态下的 inspect workflow --run 定向回归：1 passed
• 真实安装当前源码 wheel 后的 Python Authoring/Query/Runtime/Skill 集成：39 passed，140 subtests passed
• Builder/Skill 装配：39 passed，4 个 Windows 符号链接权限测试 skipped
• cargo fmt --all -- --check
• git diff --check origin/main
• 本地按 .github/scripts/pr_guard.py 重放：PASS；91 files、6360 additions、10618 total diff、0 binary、0 AI identity hits

门禁说明

本 PR 完整交付 Issue #235 的 CLI、Runtime、Skill、参考 PACK 与测试闭环，因此超过常规规模阈值；已确认并应用 approved-large-change。