feat: KBDB-graph 插件獨立 — 全面改寫成走基本盤 API（API-as-Wall）

按 leo 鐵律（2026-06-14）把插件從「直接 SQL 操作基本盤表」改寫成
「只透過基本盤 arcrun/kbdb HTTP API 讀寫」。零建表、零 migration、零 SQL。

- 新增 src/lib/kbdb-client.ts：唯一對外通道，封裝 entries/templates/records API
- 新增 src/lib/templates.ts：triplet/entity template 定義（替代建表）
- 改寫 21 個違規 action（triplet/graph/entity/search）→ 走 client，圖在插件層記憶體組裝
- 移除所有 migrations、D1/Vectorize/AI 綁定；embedding/語意搜尋歸基本盤 optional 模組
- index.ts 只掛 triplets/graph/entities/search 路由；基本盤路由歸 arcrun/kbdb
- 測試改走 mock client（純 node）；裁剪 CLAUDE.md 只留 graph 插件 + 鐵律
- 修正 SDD design.md「讀現狀推翻鐵律」的錯誤判斷（共用 D1 → API-as-Wall）

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

wrangler.toml

@@ -0,0 +1,24 @@
+name = "kbdb-graph-plugin"
+main = "src/index.ts"
+compatibility_date = "2025-02-19"
+compatibility_flags = ["nodejs_compat"]
+workers_dev = true
+
+# KBDB-graph 插件 = triplet 採集 + graph 查詢，掛在基本盤 arcrun/kbdb 之上。
+# 鐵律：插件不碰表、零 SQL、零 migration。讀寫全走基本盤 API（API-as-Wall）。
+# 因此這裡【無】D1 / Vectorize 綁定 — 那些屬基本盤，插件不直連。
+
+[vars]
+ENVIRONMENT = "development"
+# 基本盤 arcrun/kbdb API 網址（leo 2026-06-14：做成可設定，先留空）。
+# 部署前用 `wrangler secret put` 或在此填入，例如 https://arcrun-kbdb.<acct>.workers.dev
+KBDB_BASE_URL = ""
+
+[alias]
+"zod/v3" = "zod"
+"zod/v4" = "zod"
+"zod/v4-mini" = "zod"
+
+[[routes]]
+pattern = "kbdb-graph.finally.click"
+custom_domain = true