chore(license): 开发仓补齐双授权文件（AGPL-3.0 原样 + 商业轨）

导出仓已按「双轨」落地，开发仓此前无任何授权文件、package.json 也无 license 字段。

- LICENSE：AGPL-3.0 官方全文（34,523 B，逐字节未改，md5 4ae09d45…）
- COMMERCIAL-LICENSE.md / .zh-CN.md：轨 2 = 商业授权（与导出仓同一份内容）
- README.md：新增「## 许可证」节，说明两条轨的适用场景与源码披露义务

两条轨是**平行的许可选择**，商业轨不是对 AGPL 附加的限制；
⛔ 未改 package.json —— 其 license 字段由导出层规则插入，在源仓重复写入会与规则冲突。

COMMERCIAL-LICENSE.zh-CN.md

@@ -0,0 +1,32 @@
+> **English (primary): [COMMERCIAL-LICENSE.md](COMMERCIAL-LICENSE.md)** ｜ **[中文文档](COMMERCIAL-LICENSE.zh-CN.md)（当前）**
+
+[← 回到 README](README.zh-CN.md)
+
+# 商业授权
+
+本项目**双轨授权**：[GNU AGPL-3.0](LICENSE) 是默认那一轨，本文件描述的商业授权是与之**并列的另一条**选择 —— 买商业授权不是对使用 AGPL 那一轨的人施加的要求。
+
+## 你适用哪一轨
+
+| 你的用法 | 适用轨 |
+|---|---|
+| 个人使用、学习、研究、评测 | 轨 1 —— AGPL-3.0 |
+| 内部署未改动的构建 | 轨 1 —— AGPL-3.0 |
+| 改动后部署或分发，并公开了对应源码 | 轨 1 —— AGPL-3.0 |
+| 对外运营闭源托管服务 | 轨 2 —— 商业授权 |
+| 嵌入自有专有产品后对外发布 | 轨 2 —— 商业授权 |
+
+**商业用途本身在两轨下都被允许。** 两轨的区别只有一条：源码公开义务 —— AGPL-3.0 §13 要求你改动后的构建的使用者（含网络服务的使用者）拿到对应源码。
+
+## 商业轨提供什么
+
+- AGPL-3.0 授予你的权利**照旧**，额外**免除** §13 的源码公开义务。
+- 授权范围、期限、部署形态与费用由双方签署的协议约定。**本文件是洽谈邀请，本身不构成授权。**
+
+## 如何取得
+
+写信到 **[email protected]**，说明用途、部署形态与预计规模。
+
+## 第三方组件
+
+上游 DeepSeek Harness 采用 MIT 许可。本项目**不包含、不分发**它的代码 —— 仅在运行期以子进程方式调用 —— 因此上述两轨都不改变它的授权条件。