docs: tighten wording, soften node capability claims, link architecture to code

- Remove the node capability paragraph from README; soften "pure collector"
  and "no self-update" statements in docs, AGENTS.md and READMEs
- architecture.md: drop scalability goals, design decisions and open items;
  add a component-to-code table and code links
- Replace rhetorical contrasts in security docs with direct statements
- AGENTS.md: add project mental model, change map and writing style rules

docs/dev/coding-style.md

@@ -73,9 +73,9 @@
 - 令牌、`session_key` 和 MAC 不能出现在日志里；IP 地址可以记录。
 - 每个会话或连接的生命周期事件记录为 Info；逐包事件不记录，只累加计数。
 
-## 9. 纯采集边界（Probe/Agent 与 Fleet 节点侧）
+## 9. 节点能力边界（Probe/Agent 与 Fleet 节点侧）
 
-- 由 `BannedSymbols.Node.txt` 在编译期强制：禁止启动进程、动态加载程序集或本机库、使用 `HttpClient`、在配置目录以外写文件。唯一的豁免点是 `Fleet.Hosting.ConfigStore`，豁免必须写 `#pragma` 并附上理由注释。注册在 `fleet-enroll` 中完成，更新由节点宿主机上的更新器完成，常驻进程不需要这些能力。
+- 由 `BannedSymbols.Node.txt` 在编译期强制：禁止启动进程、动态加载程序集或本机库、使用 `HttpClient`、在配置目录以外写文件。唯一的豁免点是 `Fleet.Hosting.ConfigStore`，豁免必须写 `#pragma` 并附上理由注释。注册在 `fleet-enroll` 中完成，更新由节点宿主机上的更新器完成，常驻进程当前不需要这些能力。
 - 节点不能新增任何“由远端触发的非采集动作”对应的 RPC 方法。凡是新增 RPC 方法的 PR，都要在描述中说明它不会扩大权限边界。
 - Backend 下发的任何参数都要先经过 `ParamSpec` 校验，再经过本地硬上限（`BudgetGuard`）检查，两道校验都不能省略。
 - 日志中不能出现私钥、签名、`session_key`、令牌或 MAC。
@@ -84,7 +84,7 @@
 
 - `backend/fleet/**` 不能引用任何 `MoShiro.*`，也不能出现产品相关的概念、命名或默认值（例如端口 7443、`moshiro` 字样），由 `ArchitectureTests` 和代码评审把关。
 - 新增的公开 API 如果只有 MoShiro 使用，应先放在 MoShiro 中，等出现第二个使用者后再下沉到 Fleet。
-- Fleet 永远不提供 exec、shell、文件读写或远程下发代码的方法，这条规则不接受例外。
+- Fleet 不提供 exec、shell、文件读写或远程下发代码的方法；确需此类能力时走 extension 方案，见 [security.md](../security/security.md) 第 9 节。
 - Fleet 公开 API 的变更，PR 描述需说明是否属于破坏性变更（不使用 PublicApiAnalyzers）。
 
 ## 10. 声明式扩展的写法

docs/dev/project-layout.md

@@ -25,7 +25,7 @@ moshiro/
 └─ backend/                                   # 服务和节点 C# 代码（构建产物在 backend/artifacts/）
    ├─ Directory.Build.props  MoShiro.slnx      # 后端编译设置和后端目录解决方案
    ├─ .editorconfig  BannedSymbols.txt         # 风格与禁用 API（构建期强制）
-   ├─ BannedSymbols.Node.txt                   # 仅用于常驻节点进程：纯采集边界
+   ├─ BannedSymbols.Node.txt                   # 仅用于常驻节点进程：限制节点能力面
    ├─ fleet/                                  # 通用节点框架（不认识 MoShiro，以后可以拆成独立仓库）
    │  ├─ src/     Fleet.Core Fleet.Identity Fleet.Rpc Fleet.Link Fleet.Hosting
    │  │           Fleet.Enrollment.Client  Fleet.Server.{Abstractions,Enrollment,Link}