feat(t103): /health 回 bundle_version（讀 ARCRUN_BUNDLE_VERSION，無 var 回空=老實例）

daemon 比對用（leo：daemon 和雲端是連動的）。vitest 2/2 綠（總管親跑）。
（實作＝子 CC；驗證+commit＝總管）

cypher-executor/src/routes/health.ts

@@ -4,7 +4,7 @@ import type { Bindings } from '../types';
 export const healthRouter = new Hono<{ Bindings: Bindings }>();
 
 healthRouter.get('/health', (c) =>
-  c.json({ ok: true })
+  c.json({ ok: true, bundle_version: c.env.ARCRUN_BUNDLE_VERSION ?? '' })
 );
 
 healthRouter.get('/', (c) =>

cypher-executor/src/types.ts

@@ -96,6 +96,9 @@ export type Bindings = {
   GITEA_TOKEN?: string; // wrangler secret（建議唯讀 scope token）
   GITEA_SPRINT_REPO?: string; // 預設 Leo/InkStoneCo
   GITEA_SPRINT_DIR?: string; // 預設 system-dev/docs/3-specs/autonomy-dispatch
+  // 安裝器部署時注入的 bundle 版本（格式 "YYYY-MM-DD/commit"，老實例無此 var）。
+  // daemon 比對此值決定是否提示用戶更新（/health 曝露，缺 var 時回空字串）。
+  ARCRUN_BUNDLE_VERSION?: string;
   // MCP access_token 存活秒數的「顯示鏡像」（console 設定頁 MCP TTL 佔位區塊用）。
   // 真相住在 mcp worker 的同名 env（mcp/src/types.ts，預設 2592000＝30 天）；cypher 這份
   // 只供顯示，兩處部署時要一致（#32 形態 config 同步教訓）。未設 → 頁面如實標「預設值」。