feat(km-wiki-ingest): 新增無人值守 drainer runtime（cursor + cron + Gitea webhook）

Phase b：把 ingest 從手動直驅升級成真無人值守。drainer/ 是 workflow
km_wiki_ingest_drain 的可部署執行體（Cloudflare Worker），復用已 live 的
arcrun-code/kbdb/graph、不改 cypher-executor。

- 兩觸發共用 processCard 核心：(A) cron drain（Gitea tree 列卡→游標後取一小批→
  逐卡處理→進游標→到底回捲；撐 5,083 檔）；(B) Gitea push webhook→只處理 delta。
- 游標存 KBDB 一個 ingest_cursor entry（走 API、零建表）。冪等：未改卡 entry
  (page_name+content_hash)/triplet(uri+hash) 皆 skip，只有新/改卡真寫。
- src/usercode.ts 由 workflow.yaml parse_card.code 抽出（單一真相源 card-to-envelope.mjs）。
- 維持非-auto：wrangler.toml 的 cron trigger 預設註解（不自走），drain 走 POST /drain。
  scheduled handler 已在 code，leo 過閘後取消註解即開自走。README 記部署/secret/webhook 設定。

已部署 leo21c：arcrun-km-wiki-drainer.leo21c.workers.dev。以 wrangler dev（本地 miniflare
+ .dev.vars token，非 secret 寫入）對 live 服務驗證：cron drain 冪等全 skip、游標前進+回捲、
webhook delta 只寫變更卡、三模式命中新卡。GITEA_TOKEN secret 需 leo 於互動模式設（auto 擋 secret 寫入）。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01HJiLCRUU2o3aSpPEzVCt2o

registry/examples/km-wiki-ingest/description.md

@@ -67,7 +67,7 @@ self-test 合成超大卡（不分段 est=114 會炸）→ 自動分 4 段、每
 ## 待 live 部署 + 寫入（總管過 leo 閘用）
 
 1. **部署通用 `code` 零件**（Arcrun#10 分支 `feat/issue-10-code-component`，已就緒）：`cd registry/components/code && npm install && npx wrangler deploy`（→ `code.arcrun.dev`）＋ `register-component.sh code`。本 workflow 的 parse_card 以 `component: code` 引用它，解析 JS 已內聯在 workflow.yaml（＝ `lib/card-to-envelope.mjs` 邏輯）。不再部署 domain 零件 `km_wiki_card_parse`。
-2. **部署 workflow**：`km_wiki_ingest_drain`（cron drain）；`wrangler` 直推 leo21c（**禁 `acr update`**——codeload 綁 GitHub 假綠，Arcrun#4）。
+2. **部署 workflow runtime**：`km_wiki_ingest_drain` 的**無人值守執行體＝ `drainer/`**（Cloudflare Worker：cron drain + Gitea webhook delta，游標存 KBDB、復用 code/kbdb/graph）；`wrangler` 直推 leo21c（**禁 `acr update`**）。已 live：`arcrun-km-wiki-drainer.leo21c.workers.dev`。部署/觸發/webhook 設定見 `drainer/README.md`。（workflow.yaml 為宣告式 spec；drainer 為其可執行 runtime。）
 3. **注入環境變數**（不放 repo）：`repo=Leo/notes ref=main gitea_token kbdb_url=https://arcrun-kbdb.leo21c.workers.dev kbdb_api_key graph_url graph_api_key=leo`。`CLOUDFLARE_ACCOUNT_ID=leo21c`（別讓官方 58309b 污染）。
 4. **entry 寫入路徑確認**：若 `kbdb_upsert_block` 尚不透傳 `metadata_json`（需 `embed:true`/`content_hash`），entry 改用 `http_request` 直打 base `POST/PATCH /entries` 帶 `body_json.metadata_json`。
 5. **預期寫入量（Leo/notes 現況 3 卡）**：3 entries + 15 triplets + 16 node records（去重後更少）；分 3 次 graph 呼叫（每次 ≤ 33 subrequest）+ 3 次 entry upsert。全庫鋪開時照 cron 一卡一 tick 慢推。