feat(pi-hermes-memory): 导入上游 v0.9.10 源码快照

从官方 Git 仓库导入 chandra447/pi-hermes-memory 在 tag v0.9.10
（df624056a2e8c68bc89ba0a81e1c120856ec9665，2026-10-02）的源码快照。
本次仅导入源码，尚未接入组合包：package.json、加载顺序、依赖与权限策略
均未改动。

- 原样导入 src/、tests/、docs/、scripts/、README、CHANGELOG、PLAN、
  AGENTS 与 LICENSE；该快照共 156 个上游文件。
- 剔除嵌套 .git、上游 .github 工作流、.ralph/、.claude/、node_modules、
  覆盖率与构建产物。
- 新增中文 UPSTREAM.md，记录来源，以及启用前必须完成的待决事项：
  在 pi-compaction 之前注册加载顺序、better-sqlite3 版本与根 allowScripts
  对齐、strip-ansi 解析确认。
- 说明选择 tag 而非 main 的原因：导入时上游 main 已领先至
  24fcd8ad26fc27badb8d7dbaf8034645de07b893（2026-10-11），选 tag 是为
  对应一个已发布、可复现的版本。

尚未接线。启用前还需反转 tests/extension-load.test.ts 中"不得加载
Hermes"的断言，并同步 pi-tool-search 分组、权限策略与文档。

验证：快照 156 个上游文件全部导入，目录内仅多出 UPSTREAM.md 一份；
已确认与上游 main 内容存在差异，证明取的是 tag 而非 main。

pi-hermes-memory/tests/run-all.sh

@@ -0,0 +1,45 @@
+#!/usr/bin/env bash
+# Run each test file in its own tsx process to avoid node:test runner hang.
+set -euo pipefail
+PASS=0
+
+TEST_TIMEOUT="${TEST_TIMEOUT:-120}"
+if [[ ! "$TEST_TIMEOUT" =~ ^[0-9]+([.][0-9]+)?$ ]]; then
+  echo "Invalid TEST_TIMEOUT: $TEST_TIMEOUT (expected a non-negative number of seconds)" >&2
+  exit 2
+fi
+
+TIMEOUT_BIN=()
+if [[ ! "$TEST_TIMEOUT" =~ ^0+([.]0+)?$ ]]; then
+  if command -v timeout >/dev/null 2>&1; then
+    TIMEOUT_BIN=(timeout)
+  elif command -v gtimeout >/dev/null 2>&1; then
+    TIMEOUT_BIN=(gtimeout)
+  fi
+fi
+
+run_test_file() {
+  local file="$1"
+  if ((${#TIMEOUT_BIN[@]} > 0)); then
+    "${TIMEOUT_BIN[@]}" --kill-after=5s "$TEST_TIMEOUT" npx tsx --test "$file"
+  else
+    npx tsx --test "$file"
+  fi
+}
+
+for f in $(find tests -name '*.test.ts' | sort); do
+  echo "--- $f ---"
+  if run_test_file "$f"; then
+    PASS=$((PASS + 1))
+  else
+    rc=$?
+    if [[ "$rc" -eq 124 && ${#TIMEOUT_BIN[@]} -gt 0 ]]; then
+      echo "TIMEOUT (>${TEST_TIMEOUT}s): $f"
+    else
+      echo "FAILED (exit $rc): $f"
+    fi
+    exit 1
+  fi
+done
+
+echo "All $PASS test files passed"