feat: 薄殼原則落地 + seed 下沉 API + MCP 進主庫 + 部署一致性

壓測四橫向問題修正（docs 壓測報告）：

① 薄殼原則成鐵律：能力長在 API，CLI/MCP/lib 只暴露
   - seed 下沉成 API 行為：cypher-executor POST /init/seed（一次灌 API+auth recipe），
     種子資料移到 server src/lib/api-recipe-seeds.ts，CLI 改薄殼一次呼叫
   - 解除 deployFullyOk 連坐 + init 補 seed auth recipe + update 補 seed/全 KV
   - registry SUBMISSIONS_KV 補進 REQUIRED_KV_NAMESPACES（修 20/21）

② MCP 統一帳號來源（單一 remote MCP + .env 切 MCP URL）
   - MCP 從 sibling repo 搬進 arcrun/mcp/（remote Worker，route 改 mcp.arcrun.dev）
   - config 加 mcp_url 三層解析 + getMcpUrl + DEFAULT_MCP_URL
   - 新增 acr mcp-setup：依 config 寫專案 .mcp.json（接案切資料夾自動切 MCP）
   - acr --version 改動態讀 package.json（根治漂移）

③ Deploy 一致性
   - tests/release.feature + scripts/check-release.sh
   - local-deploy.sh：CLI npm publish + auto patch bump + CHANGELOG
   - local-deploy.sh bash 3.2 相容修正（mapfile / 空陣列 set -u）
   - builtins/pnpm-lock.yaml

④ README self-hosted 同步現況（移除 R2 殘留、加 flag/env、多帳號）

CLI bump → 1.3.0

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

mcp/wrangler.toml

@@ -0,0 +1,26 @@
+name = "arcrun-mcp"  # 2026-06-06 搬進主庫 arcrun/mcp/，對齊 arcrun-* 命名（SDD mcp-account-source.md §5）
+main = "src/index.ts"
+compatibility_date = "2024-11-27"
+compatibility_flags = [ "nodejs_compat" ]
+workers_dev = true   # 對齊 arcrun 部署慣例（rule 05）：deploy 掃描自動啟用 workers.dev URL
+
+# Service Bindings
+# 2026-05-07：COMPONENT_REGISTRY 從 inkstone-component-registry 改為 arcrun-registry
+# 原因：舊的 inkstone-component-registry 期望不同 query 參數名，MCP search 失敗。
+# 新的 arcrun-registry（registry.arcrun.dev）才是現役。
+services = [
+  { binding = "COMPONENT_REGISTRY", service = "arcrun-registry" },
+  { binding = "CYPHER_EXECUTOR", service = "arcrun-cypher-executor" },
+  { binding = "KBDB", service = "inkstone-kbdb-api" }
+]
+
+# Route — MCP 搬進 arcrun 主庫後改用 arcrun.dev zone（與其他 worker 一致）。
+# 舊的 studio.finally.click 是 inkstone 平台 zone，arcrun 帳號沒有該 zone → 部署 route 失敗。
+# 對外正式 MCP URL = mcp.arcrun.dev；對內 / fork 仍可走 workers_dev=true 的 arcrun-mcp.<sub>.workers.dev。
+[[routes]]
+pattern = "mcp.arcrun.dev/*"
+zone_name = "arcrun.dev"
+
+# [alias] 移除：之前是 Zod 4 的 compat shim，但 MCP SDK 1.x 用的是 Zod 3 介面，
+# shim 讓 SDK 拿到 Zod 4 內部結構，introspect schema 時報 _zod undefined。
+# 降到 Zod 3.x 後不需要 shim（package.json）。