feat: Docker 容器化、Cookie 鉴权、Coordinator 编排、FTS5 搜索与 P1-P3 全面收尾

Docker 容器化部署
  - 提供 Mode A (Alpine musl, ~23MB) 和 Mode B (Distroless glibc, ~87MB)
    两种镜像，Docker Compose 一键启动
  - build.rs 支持 SKIP_DASHBOARD_BUILD 跳过前端构建
  - 国内镜像加速 (npm/apt/apk) 通过 USE_MIRRORS build-arg 控制

  安全：Cookie-Based 鉴权系统
  - HttpOnly/SameSite=Strict Cookie 会话管理（24h 过期自动清理）
  - 登录/登出/验证接口 + 中间件注入
  - 前端登录页面 + 退出按钮
  - 三层 CORS：localhost 鉴权 / 全放通 bookmarklet / 受保护路由
  - 书签脚本 fetch 添加 credentials:'include'

  Coordinator 模式 (P2)
  - 4 个 meta-tool (delegate_task/check_task/task_stop/synthesize)
  - WorkerPool + Semaphore 并发控制 + 超时保护
  - 前端协调者模式开关

  Hook 系统：UserPromptSubmit 事件 (P2)
  - 第 13 个生命周期事件，fire-and-forget 审计

  FTS5 全文搜索 (P3)
  - agent_sessions_fts + agent_messages_fts 虚拟表
  - search_history Agent 工具 + /api/search/history HTTP 接口
  - 前端防抖搜索框 + 仅当前会话筛选

  工具加载优化 (P3)
  - defer_loading 延迟加载 (7 个重型工具)
  - is_readonly 只读标记 (9 个查询工具)
  - classifier_summary 工具目录供 LLM 按需判断

  模型回退策略 (P3)
  - LLM_FALLBACK_MODEL 优先回退 + LLM_FALLBACK_CHAIN 链式轮换
  - LlmClient model 改为 Arc<RwLock> 支持运行时切换
  - 连续 3 次过载后自动切换

  压缩记忆桥接 (P3)
  - 压缩丢弃消息 → 子代理提取持久记忆 (extract_memories_from_compaction)

  git2 依赖修复
  - 切换到 vendored-libgit2，消除 OpenSSL 系统依赖

docs/architecture/agent/overview.md

@@ -38,11 +38,12 @@ graph TD
     end
 
     subgraph CrossCutting["横切关注点"]
-        Hooks["HookRegistry (9 事件)"]
+        Hooks["HookRegistry (13 事件)"]
         Skills["SkillRegistry (两层加载)"]
         Memory["MemoryManager (项目记忆)"]
         Permission["PermissionChecker"]
         FileCache["FileStateCache (Read 去重)"]
+        Coordinator["Coordinator Mode (协调者编排)"]
     end
 
     subgraph DB["持久化"]
@@ -96,8 +97,14 @@ sequenceDiagram
         DB-->>RT: 验证存在 + 计算 turn_index
     end
     RT->>RT: 触发 OnSessionStart hook
+    RT->>RT: 触发 UserPromptSubmit hook (用户输入审计)
     RT-->>FE: SSE session { session_id, title }
 
+    opt 协调者模式 (coordinator_mode: true)
+        RT->>RT: run_coordinator_turn() → CoordinatorAgent
+        Note over RT: Coordinator 委托 Worker → 合成结果
+    end
+
     Note over RT: Phase 2 — 上下文构建
     RT->>RT: build_initial_context()
     RT->>RT: ① 组装 SystemPrompt (静态 section + 记忆注入)
@@ -172,3 +179,29 @@ sequenceDiagram
 
 ---
 
+### Coordinator Mode（协调者模式, P2）
+
+```mermaid
+graph TD
+    User["用户请求"] --> API["POST /api/chat/agent\n{ coordinator_mode: true }"]
+    API --> RT["AgentRuntime::run_coordinator_turn()"]
+    RT --> CA["CoordinatorAgent (仅元工具)"]
+    CA --> Tool["delegate_task / check_task / task_stop / synthesize"]
+    Tool --> WP["WorkerPool (Semaphore 并发控制)"]
+    WP --> W1["Worker 1 (SubAgentRunner)"]
+    WP --> W2["Worker 2 (SubAgentRunner)"]
+    WP --> W3["Worker N (SubAgentRunner)"]
+    W1 --> Synth["synthesize 收集结果"]
+    W2 --> Synth
+    W3 --> Synth
+    Synth --> Answer["最终答案"]
+```
+
+Coordinator 仅拥有 4 个元工具，将实际研究工作委托给拥有完整工具访问权限的 Worker 子代理。Worker 通过 `SubAgentRunner` + `Semaphore` 实现并发控制（默认最大 4 并发）。
+
+- **委托 → 检查 → 合成** 三步工作流
+- 前端通过 `coordinator_mode: true` 字段启用
+- 源码: `src/agent/coordinator/{agent,tools,worker,mod}.rs`
+
+---
+