refactor: enforce unidirectional layer deps (core ← pkg ← cmd)

[M09Ic]

背景

aiscan 包命名暗示分层规则：core/ 是内核，pkg/ 是功能实现，cmd/ 是入口。但实际存在大量 Z 字形跨层依赖（core 导入 pkg，pkg 又导入 core），导致命名完全失去意义，也让 agent 内核无法独立编译。

改动

包移动

• core/runner → pkg/runner（组合根属于 pkg 层，不是 core）
• core/transport → pkg/transport（同理）
• pkg/agent/truncate → core/truncate（纯工具，core 使用）
• pkg/util → core/util
• pkg/aop → core/aop（事件 backbone，core/output 使用）
• pkg/telemetry → core/telemetry

新增

• core/provider：从 pkg/agent/provider 提取 ProviderConfig + InferFromBaseURL，使 core/config 不再依赖 pkg/agent

删除

• core/harness：零 importer 的死代码

修复

• AOP fixture session.end.data.stop → reason，修复 JSON Schema 验证失败
• bash.RunForeground PTY drain 竞态防御性检测（0 字节 + Completed 时写 warn）

结果

core/ 对 pkg/ 依赖归零。依赖方向严格为：cmd → pkg/runner → pkg/* → core/*

测试

• go build ./... 通过（含 -tags full）
• go test ./core/... ./pkg/commands/... ./pkg/agent/... ./pkg/runner/... ./pkg/web/... 全部通过

Generated with Claude Code