feat: 薄殼原則落地 + seed 下沉 API + MCP 進主庫 + 部署一致性

壓測四橫向問題修正（docs 壓測報告）：

① 薄殼原則成鐵律：能力長在 API，CLI/MCP/lib 只暴露
   - seed 下沉成 API 行為：cypher-executor POST /init/seed（一次灌 API+auth recipe），
     種子資料移到 server src/lib/api-recipe-seeds.ts，CLI 改薄殼一次呼叫
   - 解除 deployFullyOk 連坐 + init 補 seed auth recipe + update 補 seed/全 KV
   - registry SUBMISSIONS_KV 補進 REQUIRED_KV_NAMESPACES（修 20/21）

② MCP 統一帳號來源（單一 remote MCP + .env 切 MCP URL）
   - MCP 從 sibling repo 搬進 arcrun/mcp/（remote Worker，route 改 mcp.arcrun.dev）
   - config 加 mcp_url 三層解析 + getMcpUrl + DEFAULT_MCP_URL
   - 新增 acr mcp-setup：依 config 寫專案 .mcp.json（接案切資料夾自動切 MCP）
   - acr --version 改動態讀 package.json（根治漂移）

③ Deploy 一致性
   - tests/release.feature + scripts/check-release.sh
   - local-deploy.sh：CLI npm publish + auto patch bump + CHANGELOG
   - local-deploy.sh bash 3.2 相容修正（mapfile / 空陣列 set -u）
   - builtins/pnpm-lock.yaml

④ README self-hosted 同步現況（移除 R2 殘留、加 flag/env、多帳號）

CLI bump → 1.3.0

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

mcp/src/middleware/partner-auth.ts

@@ -0,0 +1,35 @@
+import { Context, Next } from "hono";
+import { Env } from "../types.js";
+
+export async function partnerAuthMiddleware(
+  c: Context<{ Bindings: Env; Variables: { org_namespace: string; partner_token: string } }>,
+  next: Next
+) {
+  const authHeader = c.req.header('Authorization');
+  if (!authHeader?.startsWith('Bearer ')) {
+    return c.json({ error: 'Missing or invalid Authorization header' }, 401);
+  }
+
+  const token = authHeader.slice(7);
+  const resp = await c.env.KBDB.fetch(
+    `http://kbdb/partners/${encodeURIComponent(token)}/info`,
+    {
+      headers: {
+        'Authorization': `Bearer ${c.env.KBDB_INTERNAL_TOKEN}`
+      }
+    }
+  );
+
+  if (!resp.ok) {
+    return c.json({ error: 'Invalid or expired partner key' }, 401);
+  }
+
+  const info = await resp.json<{ valid: boolean; org_namespace: string }>();
+  if (!info.valid) {
+    return c.json({ error: 'Invalid or expired partner key' }, 401);
+  }
+
+  c.set('org_namespace', info.org_namespace);
+  c.set('partner_token', token);  // 給下游（cypher-executor / KBDB）轉發用
+  await next();
+}