feat: 按 Vault 隔离桌面检索投影与任务链接

docs/contracts/Host-v1契约.md

@@ -36,7 +36,9 @@ Windows 使用独立隐藏窗口注册 WTS 会话通知，锁屏、注销及本
 
 Workspace schema 2 新增持久操作回执。`workspace_write` 可选 operation_id（UUID），同 ID、同载荷重放返回原提交条目；不同载荷返回 OPERATION_PAYLOAD_CONFLICT。回执与文件元数据、outbox 在同一 SQLite 事务提交，即使之后再次编辑，查询仍返回对应操作的原始结果。schema 1 升级前用 SQLite VACUUM INTO 保存一致备份；旧 schema 1 Host 拒绝写入 schema 2。
 
-Core 的 `workspace.list/read/write/mutate/operation` RPC 通过受控管道转发，严格拒绝未知字段并校验 Host HTTP 请求捕获的 vault_id。切换或撤销工作区后旧任务返回 VAULT_PERMISSION_CHANGED。普通 HTTP 与 SSE 均由 Rust 添加工作区头，WebView 不能指定。Core 笔记 CRUD 不再写入 unbound-vault，也不从旧 Core 笔记索引回退读取；Markdown 元数据随正文保存，笔记 ID 使用 Rust file_id。当前 Core 笔记 RPC 单篇上限 1 MiB，管道帧上限 8 MiB；大媒体传输与检索投影另行实现，不宣称已满足完整 A-03。
+Core 的 `workspace.list/read/write/mutate/operation` RPC 通过受控管道转发，严格拒绝未知字段并校验 Host HTTP 请求捕获的 vault_id。切换或撤销工作区后旧任务返回 VAULT_PERMISSION_CHANGED。普通 HTTP 与 SSE 均由 Rust 添加工作区头，WebView 不能指定。Core 笔记 CRUD 不再写入 unbound-vault，也不从旧 Core 笔记索引回退读取；Markdown 元数据随正文保存，笔记 ID 使用 Rust file_id。当前 Core 笔记 RPC 单篇上限 1 MiB，管道帧上限 8 MiB；大媒体传输与完整取消提交确认另行实现，不宣称已满足完整 A-03。
+
+桌面检索与任务使用 Core 数据目录中的 `vault-state/<vault_id>/core.sqlite3`，不同 Vault 不共享笔记/向量/任务行。该库含持久任务，不能作为缓存整体删除。搜索前通过 Host 扫描摘要并事务更新全文投影，删除与修改使旧向量失效；向量重建通过 Host 读取正文并保持稳定 file_id。模型配置和凭据仍属设备配置，不随笔记库路由。没有授权 Vault 的知识请求明确失败，不回退全局索引。旧版无归属的 Core 任务不会自动指派给任意 Vault，其迁移入口仍待完成。
 
 OS 文件锁配合 Rust Mutex 维持单实例 Vault 写入。Web `serialized_vault_mutation` 使用同一 OS 文件锁；发现 `.ainote/host.sqlite3` 后拒绝 Web 写入，不自动降级。已有个人 Vault 不会被测试读取或迁移。