feat(控制台): 增加多工作区只读概览

[Dandre126]

摘要

• 新增多工作区只读 overview 投影：稳定 attention 排序、单工程失败隔离、安全恢复建议与摘要计数。
• 新增 bearer 保护的 GET /api/v1/overview，支持最多 100 条分页、带完整性校验的 opaque cursor 与 ETag/304。
• listener 继续不拥有 registry、Config、workspace 路径或调度判断；C04 将把读取迁移到可终止 worker。

验证

• uv run python -m unittest discover -s tests -t . -v
• uv run --with ruff ruff check src tests experiments
• uv run python -m compileall -q src tests experiments
• 安全复审：无 CRITICAL/HIGH；C04 前需完成慢读取 worker 隔离。