feat: 系统提示词改为单一入口统一管理

多个扩展各自整段改写系统提示词并按加载顺序接力，任一扩展定死提示词后
其余只能做字符串手术，且各上游的工具说明与组合包实际工具格局冲突。

- 新增 extensions/system-prompt.ts 作为唯一出口（加载列表最后），按
  config/prompt/（preamble.md、tools.jsonc、routing.jsonc、sections.jsonc）
  组合开场白、工具简介/规则与 <tool_routing> 分区；替代原封面与
  tool-routing 扩展，/dump-system-prompt 输出最终提示词。
- pi-chrome、pi-ssh、pi-hermes-memory 改为写命名分区，pi-rtk-optimizer
  改写 promptGuidelines，pi-permission-system 直接过滤结构化 skills，
  均不再返回 systemPrompt；pi-chrome 未授权时不再每轮冻结提示词。
- 新增 prompt-guard 代理加载第三方扩展（Hashline、FFF、LSP、
  context-mode）：拦截直接改写提示词并按目录覆盖工具说明；context-mode
  去掉与组合包路由冲突的锚点段，保留记忆与恢复快照。
- 消除冲突：bash 简介不再建议 grep/find；Hashline edit 不再称可用 grep
  锚点、不再介绍已关闭的 replace_text；context-mode 读写/网页路由提示。
- 守门测试：工具目录覆盖率、禁用用法检查、context-mode 上游原文锁定；
  AGENTS.md 新增「系统提示词单一所有权」。

Generated with [Devin](https://devin.ai)

Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>

tests/bundle-config.test.ts

@@ -19,7 +19,7 @@ import {
 } from "../pi-rtk-optimizer/src/constants.ts";
 import { CONFIG_PATH as COMPACTION_CONFIG_PATH } from "../pi-compaction/src/config.ts";
 import { WORKTREE_CONFIG_PATH } from "../pi-worktree/src/settings.ts";
-import { resolveCoverPath } from "../extensions/system-prompt-cover-config.ts";
+import { resolvePreamblePath } from "../extensions/system-prompt-config.ts";
 
 const repositoryRoot = resolve(dirname(fileURLToPath(import.meta.url)), "..");
 const bundleConfigDir = join(repositoryRoot, "config");
@@ -42,7 +42,10 @@ const BUNDLE_CONFIG_FILES = [
   "pi-compaction.json",
   "pi-worktree.json",
   "pi-hermes-memory.json",
-  "system-prompt-cover.md",
+  "prompt/preamble.md",
+  "prompt/tools.jsonc",
+  "prompt/routing.jsonc",
+  "prompt/sections.jsonc",
   "pi-hashline-edit.json",
   "lsp.json",
   "p10k.zsh",
@@ -92,7 +95,7 @@ test("each extension resolves its config path inside the bundle config/ dir", ()
     inBundleConfig(COMPACTION_CONFIG_PATH, "pi-compaction.json");
     inBundleConfig(WORKTREE_CONFIG_PATH, "pi-worktree.json");
     inBundleConfig(HERMES_CONFIG_PATH, "pi-hermes-memory.json");
-    inBundleConfig(resolveCoverPath(), "system-prompt-cover.md");
+    inBundleConfig(resolvePreamblePath(), "prompt/preamble.md");
   } finally {
     if (savedToolSearch === undefined) delete process.env.PI_TOOL_SEARCH_CONFIG_PATH;
     else process.env.PI_TOOL_SEARCH_CONFIG_PATH = savedToolSearch;