refactor(core): migrate to Bun and converge acquisition policies and Agent boundaries

README.md

@@ -2,7 +2,7 @@
 
 内部使用、Agent 自动化优先的媒体整理入库平台。需求基线见 [media_automation_requirements_architecture_v0.7.md](media_automation_requirements_architecture_v0.7.md)。
 
-当前版本 v0.3.37，本机测试环境已部署；各版变化见 [CHANGELOG.md](CHANGELOG.md)。业务逻辑以 MoviePilot v3 为参考，逐项对照见 [MoviePilot v3 对照](docs/porting/moviepilot-v3-comparison.md)。正在推进的计划与待办见 [docs/plan](docs/plan/README.md)，开发与发布约定见 [CLAUDE.md](CLAUDE.md)。
+源码版本以根目录 `package.json` 为准，各版变化见 [CHANGELOG.md](CHANGELOG.md)。业务逻辑以 MoviePilot v3 为参考，逐项对照见 [MoviePilot v3 对照](docs/porting/moviepilot-v3-comparison.md)。正在推进的计划与待办见 [docs/plan](docs/plan/README.md)，开发与发布约定见 [CLAUDE.md](CLAUDE.md)。
 
 ## 功能
 
@@ -25,24 +25,24 @@
 
 ## 快速启动
 
-需要 Deno 2.9.7(锁定版本:`curl -fsSL https://deno.land/install.sh | sh -s v2.9.7`)和 Docker。不需要 Node.js / pnpm。
+需要 Bun 1.4.3(`curl -fsSL https://bun.sh/install | bash -s "bun-v1.4.3"`)和 Docker。解析沙箱使用 Linux seccomp；本地构建还需要 C 编译器及 Node-API 头文件(Debian/Ubuntu: `apt-get install build-essential libnode-dev`)。
 
 ```sh
 cp .env.example .env
-deno install          # 按 deno.lock 安装依赖到 node_modules
-deno task dev:up      # 开发库 postgres:18.6(端口 55433)+ 迁移到最新;拉代码后也跑一次
-deno task dev         # API http://localhost:4390  控制台 http://localhost:5180
+bun install --frozen-lockfile # 按 bun.lock 安装依赖到 node_modules
+bun run dev:up      # 开发库 postgres:18.6(端口 55433)+ 迁移到最新;拉代码后也跑一次
+bun run dev         # API http://localhost:4390  控制台 http://localhost:5180
 ```
 
-提交前:`deno task ci`(typecheck:tsc 7.0.2 + deno check → biome → test:all(逐包跑完汇总,要求测试库可连)→ check:tokens → check:copy → web 构建 + server 编译 → check:binary)。
+提交前:`bun run ci`(typecheck:tsc 7.0.2 → biome → test:all(逐包跑完汇总,要求测试库可连)→ check:tokens → check:copy → web 构建 + server 编译 → check:binary)。
 
-### 前端冒烟(`deno task test:web:smoke`)
+### 前端冒烟(`bun run test:web:smoke`)
 
-Playwright(`playwright-core`,用本机 Chromium)登录后逐个打开控制台全部路由(详情页从列表接口取第一条真实 ID),检查页面渲染出来、没有控制台报错 / 未捕获异常 / 4xx·5xx 的 API 请求,并逐页截图。不在 `deno task ci` 里,需要先起好后端与 web、并已初始化管理员:
+Playwright(`playwright-core`,用本机 Chromium)登录后逐个打开控制台全部路由(详情页从列表接口取第一条真实 ID),检查页面渲染出来、没有控制台报错 / 未捕获异常 / 4xx·5xx 的 API 请求,并逐页截图。不在 `bun run ci` 里,需要先起好后端与 web、并已初始化管理员:
 
 ```sh
-deno task dev                                   # 或单容器部署后直接用 4380
-SMOKE_BASE_URL=http://127.0.0.1:5180 SMOKE_USER=<管理员> SMOKE_PASSWORD=<密码> deno task test:web:smoke
+bun run dev                                   # 或单容器部署后直接用 4380
+SMOKE_BASE_URL=http://127.0.0.1:5180 SMOKE_USER=<管理员> SMOKE_PASSWORD=<密码> bun run test:web:smoke
 ```
 
 可选:`SMOKE_OUT`(截图目录,缺省 `apps/web/test/screenshots/smoke`,已 gitignore)、`SMOKE_CHROMIUM`(浏览器路径,缺省 `/usr/bin/chromium`)、`SMOKE_SCREENSHOTS=0`。全部通过退出 0,有失败 1,前置条件不满足 2。
@@ -77,15 +77,18 @@ docker compose --env-file .env.deploy exec app umt backup             # 备份
 | `packages/domain` | 纯业务逻辑,无 IO |
 | `packages/mapping` | domain ↔ contracts 取值与结构映射(只依赖 domain + contracts) |
 | `packages/adapters` | qB / RSS / 站点 / TMDB / Emby / 文件系统适配 |
+| `packages/runtime` | Bun 运行时适配与共用子进程协议 |
 | `packages/tasks` | 持久任务与 outbox |
 | `packages/agent` | Pi 接入与能力注册桥接 |
 | `packages/testkit` | mock 服务与测试夹具 |
 | `docs/adr` | 架构决策记录 |
 | `docs/design` | 设计系统规范 |
 | `docs/runbook` | 运行手册 |
-| `config/` | tsc 7 用的 tsconfig 基座(根目录不放 tsconfig.json,否则 `deno check` 丢 Deno 全局) |
+| `config/` | tsc 7 用的 tsconfig 基座(Node + Bun 类型) |
 | `docker/` | 容器入口脚本、compose 环境变量示例 |
 | `scripts/` | 备份 / 恢复脚本(镜像内 `/app/scripts/`) |
 | `spikes/movieclaw-src/` | MovieClaw 只读源码克隆(不进 git;`scripts/mp-sync/movieclaw-import.mjs` 导入站点定义用) |
 
-技术选型:Deno 2.9.7(锁定)+ TypeScript 7.0.2 strict,deno.json workspace(`nodeModulesDir: auto`,npm 依赖版本统一登记在根 `deno.json` 的 `imports`,`deno.lock` 锁定)。前端 Vite 8 + React Router 8 由 Deno 执行。决策见 [ADR-004](docs/adr/ADR-004-deno-runtime.md)(取代 ADR-001)。
+技术选型:Bun 1.4.3(锁定)+ TypeScript 7.0.2 strict,package.json workspace,npm 依赖由 bun.lock 锁定。前端 Vite 8 + React Router 8 由 Bun 执行。决策见 [ADR-007](docs/adr/ADR-007-bun-runtime.md)(取代 ADR-004)。
+
+解析沙箱预加载解析器和 WASM 后,通过 Node-API 原生模块安装 Linux seccomp 系统调用白名单,覆盖全部 Bun 线程。任务执行阶段禁止路径文件访问、网络、执行程序和创建子进程；隔离无法建立时直接失败。超时和 RSS 超限仍由父进程 SIGKILL。生产镜像同时安装编译二进制、沙箱策略模块与内置 skills。