feat(cluster): 集群化落地 —— Manager/Worker 拆分 + 归属租约 + 跨机验证（T08）

背景：把平台从「单机单进程」改造成「1 组 Manager + N 台 Worker + 共享归属状态」，
硬约束 = 全程兼容单例模式（deployMode 默认 local；生产切换前 47 一行未动）。

主要改动
1) 数据模型 v7（SQLite 与 PG 两方言同步）：新增 dsh_hosts 注册表 +
   dsh_instances.{host_id,epoch,heartbeat_at,lease_until}；claimInstance 原子抢占
   （UPDATE … WHERE host_id IS NULL OR lease_until < now）+ pinInstanceHost 钉住归属。
2) 租约与 fencing：src/supervisor/lease.ts（acquire/renew/release + stillHolder 判据 +
   ttl > 2×renew 硬校验）；心跳里续租，失权即向 worker 下发更高 epoch（self-fencing）。
   ⚠️ release 只清租约（lease_until），**保留 host_id** —— host_id 是「用户数据在哪台」的锚点。
3) Worker agent（src/worker/agent.ts，子命令 dshs worker）：实例生命周期 + 文件面 /fs/*
   + 幂等键（operationId）+ 鉴权（timingSafeEqual）；Worker 不写控制面数据
   （apiKey/uid 由 Manager 随 launch 投递，R5 收窄）。
4) 远端 Spawner + LeasedSpawner：按 host 路由（**粘性优先**：有历史归属且那台 up 就留在原地，
   否则按容量选最空的）+ 容量准入 + deployMode=cluster 装配（systemd drop-in，可回滚）。
5) bwrap 修正：**所有挂载点的中间目录统一前置 + 去重 + 由外到内**（「就近创建」会在嵌套前缀下
   遮掉已绑挂载点 ⇒ bwrap: Can't chdir）；且**只能用 --tmpfs**，用 --perms 会让 47 的
   bwrap 0.4.0 直接拒启动（沙箱全挂）。
6) 跨机隧道 src/worker/tunnel.ts：SSH ControlMaster + 动态 -R 转发；**自愈由 agent 本地
   20s 定时器驱动**（不能只放 /healthz —— 心跳本身经隧道进来，断了就没人触发它）。
7) 文件面按归属路由（RemoteUserFs）：实例与文件必须落在同一台机器，否则实例看不到自己的文件。
8) 观测面：dshs doctor / dshs cluster status。

验证（本次均已实跑）
- test/lease.test.mjs：SQLite 10/10 == PG 10/10
- 组件级端到端 5 个：verify-cluster-{agent,lease,fs,migrate,live}.mjs
- 真跨机（47 Manager / 106 Worker，跨云 + 反向隧道）verify-cluster-cross.mjs 九步全绿
- 域名形态访问 verify-cluster-domain.mjs（<user>.域名 → Manager → 远端实例；越权 403）
- 冒烟 scripts/smoke-*：6/8，失败项与改动前基线完全相同（无回归）
- 生产切换与回滚剧本见 dsh-server-docs/交接单/T08-集群化落地-兼容单例模式.md §16

src/config.ts

@@ -15,7 +15,7 @@ export type IsolationMode = 'soft' | 'account'
 
 /** Deployment mode. `local` = single-host child_process (setuid/iptables);
  * `k8s` = multi-replica control plane spawning per-user DSH Pods via the K8s API. */
-export type DeployMode = 'local' | 'k8s'
+export type DeployMode = 'local' | 'k8s' | 'cluster'
 
 /** Resolved, immutable runtime configuration. */
 export interface ServerConfig {
@@ -96,6 +96,21 @@ export interface ServerConfig {
   k8sServiceAccount: string
   /** This replica's identity for leader election (POD_NAME, else hostname). */
   podName: string
+  // ── cluster 模式（T08 S3/S4；设计 §1.1）────────────────────────────────
+  /** 本机在 `dsh_hosts.id` 里的标识（`deployMode=cluster` 时必填语义）。 */
+  clusterHostId: string
+  /** 本机 worker agent 的**基址**（Manager 侧用它投递实例操作），如 `http://127.0.0.1:9000`。 */
+  clusterAgentUrl: string
+  /** 与 agent 约定的共享密钥（仅内网 + nft 白名单）。 */
+  clusterAgentToken: string
+  /** agent 返回给 Manager 做代理的实例地址（同机 1a = `127.0.0.1`）。 */
+  clusterInstanceHost: string
+  /**
+   * **worker 上**的 dataRoot（T08 S5）。
+   * 空 = 与本地 `dataRoot` 相同（1a 形态）。多机部署必须显式配置 —— 而且是**基线约定**：
+   * 所有 worker 的 dataRoot 必须是同一个绝对路径（同镜像即可满足，设计 §14.3）。
+   */
+  clusterWorkerDataRoot: string
 }
 
 /** Untyped overrides collected from argv / env. */
@@ -137,6 +152,11 @@ export interface ConfigOverrides {
   egressCidrs?: string[]
   k8sServiceAccount?: string
   podName?: string
+  clusterHostId?: string
+  clusterAgentUrl?: string
+  clusterAgentToken?: string
+  clusterInstanceHost?: string
+  clusterWorkerDataRoot?: string
 }
 
 const DEFAULT_HOST = '127.0.0.1'
@@ -223,8 +243,8 @@ function toIsolationMode(value: string | undefined): IsolationMode | undefined {
 function toDeployMode(value: string | undefined): DeployMode | undefined {
   if (value === undefined) return undefined
   const normalized = value.trim().toLowerCase()
-  if (normalized === 'local' || normalized === 'k8s') return normalized
-  throw new Error(`invalid deploy mode "${value}" (expected "local" or "k8s")`)
+  if (normalized === 'local' || normalized === 'k8s' || normalized === 'cluster') return normalized
+  throw new Error(`invalid deploy mode "${value}" (expected "local", "k8s" or "cluster")`)
 }
 
 /**
@@ -327,5 +347,10 @@ export function resolveConfig(overrides: ConfigOverrides = {}): ServerConfig {
     k8sServiceAccount:
       overrides.k8sServiceAccount ?? process.env.DSHS_K8S_SERVICE_ACCOUNT ?? DEFAULT_K8S_SERVICE_ACCOUNT,
     podName: overrides.podName ?? process.env.POD_NAME ?? hostname(),
+    clusterHostId: overrides.clusterHostId ?? process.env.DSHS_CLUSTER_HOST_ID ?? hostname(),
+    clusterAgentUrl: overrides.clusterAgentUrl ?? process.env.DSHS_CLUSTER_AGENT_URL ?? '',
+    clusterAgentToken: overrides.clusterAgentToken ?? process.env.DSHS_CLUSTER_AGENT_TOKEN ?? '',
+    clusterInstanceHost: overrides.clusterInstanceHost ?? process.env.DSHS_CLUSTER_INSTANCE_HOST ?? '127.0.0.1',
+    clusterWorkerDataRoot: overrides.clusterWorkerDataRoot ?? process.env.DSHS_CLUSTER_WORKER_DATA_ROOT ?? '',
   }
 }