完善口径管理、主动调查与后台任务，修复通用问题

- 完善口径编辑、只读试运行、统一质量验证与执行语义指纹
- 增加可执行指标约束、有预算的主动调查和过程评测
- 提取发布检查、证据读取与起草服务，支持任务停止、重试和检查点恢复
- 增加版本传递影响分析，修复并发覆盖、敏感值遮罩、异常评分及页面状态问题
- 修复 SQLite 复合查询追溯和 microVM 可选依赖缺失处理
- 纳入当前设计文档及部署配置调整

验证：相关主回归 3822 项通过，4 项跳过、8 项预期失败；补充回归通过。
前端构建、文案检查及 git diff --check 通过。
全量检查仍有环境权限、PostgreSQL 可选依赖和既有部署配置、SQLite 文件基线差异导致的未通过项。

deploy/agentlab.env

@@ -119,15 +119,15 @@ ENABLE_BWRAP=0
 # 行首的 # 再 ./deploy.sh install。
 #
 # 库的镜像（小版本固定；离线包里带着同一个标签的 postgres-image.tar）
-# POSTGRES_IMAGE=postgres:16.15
+POSTGRES_IMAGE=postgres:16.15
 # 库的容器名，缺省 <CONTAINER_NAME>-postgres
-# POSTGRES_CONTAINER=agentlab-postgres
+POSTGRES_CONTAINER=agentlab-postgres
 # 两个容器共用的 docker 网络，缺省 <CONTAINER_NAME>-net（库的端口不对外，只在这个网络里可见）
-# DOCKER_NETWORK=agentlab-net
+DOCKER_NETWORK=agentlab-net
 # 库的数据放在这个 docker 数据卷里，缺省 <CONTAINER_NAME>-pgdata（卸载不删）
-# POSTGRES_VOLUME=agentlab-pgdata
+POSTGRES_VOLUME=agentlab-pgdata
 # upgrade 前自动备份库（SQLite 拷到 backups/sqlite/，内置 PostgreSQL 用 pg_dump 存到 backups/postgres/），只留最近几份
-# BACKUP_KEEP=5
+BACKUP_KEEP=5
 
 # ---- 外接 PostgreSQL 与多进程（可选）----
 # 库放在你自己的 PostgreSQL 上（库要先建好）：去掉 AGENTLAB_DATABASE_URL 行首的 # 填好地址，再 ./deploy.sh install。