feat(evidence): 统一 Source → Evidence ↔ Claim 证据契约 - #104

改了什么

按 issue #100 的「版本化、增量式证据契约」方向，新增统一契约的第一个增量切片：契约类型 + 三条既有证据路径的确定性投影 + bundle 组装/序列化。不改动任何现有类型、持久化格式与生产路径。

新增文件

修改文件（各 1 行导出接线）

• packages/core/src/index.ts、packages/shared/src/evidence/index.ts

为什么要改

当前存在三套并行演化的证据抽象：Copilot 的 FinancialEvidenceEnvelope（结构化金融事实）、Deep Research 的 EvidenceRef（论点引用）、NewsItem（网页/新闻）。同一事实/来源因来自不同子系统而获得不同身份与元数据（语义碎片化）。本 PR 用一条 Source → Evidence ↔ Claim 关系链统一它们，且是投影整合而非新框架：现有类型仍是生产方的权威表示。

对应 Issue

#100（契约整合部分）。claim verifier（#13）、Source Inspector UI（#30）、检索去重（#39）的接入留作后续增量 PR。

设计要点

• 身份确定性：sourceId / evidenceId / claimId 全部由 sha256 确定性派生（截断 24 位，src_/ev_/claim_ 前缀，与现有 fe_ 风格一致）；哈希输入经键排序的 stableJson 序列化，身份永不依赖对象键序。
  • sourceId 不含检索时间：同一文档/查询被再次观察仍是同一来源
  • evidenceId 含检索时间：同一事实稍后再次观察是同源新 observation，保留各自 provenance
  • claimId 由表述 + instrument 作用域派生：不同 run 的相同论点在 bundle 中合并并并集 evidenceIds —— 多对多映射由此自然成立
• 多对多：Claim 单向持有 evidenceIds[]，Evidence 不反向命名 Claim；一条证据可支撑多个论点。
• 不伪造 URL：structured_finance 来源无公开文档，canonicalUrl 恒为空，身份由 publisher + dataset + query 承担；authority 元数据只在实际已知时填写（如监管备案）。
• 向后兼容：投影只读输入、从不修改；已有持久化记录零迁移、保持可读。金融证据保留 metric/unit/currency/period/asOf/originalValue 语义，文档证据保留 excerpt/location 语义。
• 显式状态：冲突/不可用是 availability 枚举值，不允许静默丢弃。

验证

环境：Bun 1.4.2 / Windows 10 (10.0.26200)

bun test packages/shared/src/evidence/contract.test.ts packages/shared/src/evidence/financial-evidence.test.ts
→ 17 passed / 0 failed（61 expect calls）

bun test packages/shared packages/core
→ 954 passed / 0 failed（89 files，3693 expect calls）

cd packages/core && bun run typecheck  → exit 0
cd packages/shared && bun run typecheck → exit 0

验收标准覆盖情况：

• ✅ 契约文档化并存在于核心/共享代码（evidence-contract.ts + docs/evidence-contract.md）
• ✅ 三种证据来源投影到同一契约：结构化金融事实、网页/新闻、文档/备案（projectFinancialEvidence / projectNewsItems / projectTextEvidence；研究论点路径 projectEvidenceRefs 覆盖 tool 证据）
• ✅ evidenceId/sourceId 在组装 → 序列化 → 反序列化全程稳定（round-trip 相等性测试）
• ✅ 多对多映射（claim 合并 + 一证多 claim 测试）
• ✅ 不为结构化金融数据伪造 URL（专门断言）
• ✅ 已有持久化记录保持可读（投影只读 + 输入不变性测试）
• ✅ 身份稳定性 / 多对多 / 序列化重载 / 混合证据类型的聚焦测试
• ✅ 可复现集成示例：mixed-source integration 用例在单个 bundle 同时携带结构化金融证据、tool 论点证据、新闻摘录、监管备案摘录并验证重载一致

无可见 UI 变化

纯契约/共享层新增，不改任何 UI、IPC 或持久化行为。

已知未完成项（后续增量 PR）

• claim verifier 接入（更新 verification / verifiedBy，契约不变）
• Source Inspector / 引用检查器消费统一投影
• run/retrieval 元数据写入 bundle provenance 的生产接线