t182：老 config 抹除成 Workers AI＋雲端探測——leo 實測「無卡」的真因

leo 08-04 實測回報（更新 v0.15.5 後仍顯示 Gemini／丟 PDF 無卡），
查出來不是 Workers AI 不通，是**根本沒走到那條路**。三顆真 bug：

① 抹除只做一半（leo：「就要抹除改成用 Workers AI，如果保持 Gemini
   它不會改掉，那就是失敗的」）
   t181 只在 RunDirectOnce 改頂層記憶體值，但
   - makeAccountSubConfig 會把**帳號層**舊值蓋回來（t126「帳號層優先」）
   - 完全**沒寫回檔案** ⇒ 托盤是另一個行程，讀檔還是念 Gemini
   leo 的 config 正是頂層＋兩個帳號各留 "gemma"、無 explicit
   ⇒ 畫面顯示 Gemini、萃取也真的跑 Gemini。
   修：遷移移到 LoadDirectConfig（每次啟動必經），逐層抹除 + 寫回檔案。
   金鑰保留（Gemini 是選配不是廢除）。

② 驗證器擋掉自己的新預設
   `extractor 只能是 claude / gemma` ⇒ config 一旦寫成 workers-ai，
   daemon 直接載入失敗起不來。v0.15.5 已帶著這顆出貨。

③ 托盤標籤照 config 舊字串念（t178 的通則版）
   t178 只把 claude 這**一個**殘留值導向 Gemini，殘留 gemma 一樣脫鉤。
   改成與 direct.go 同一條判準：沒 explicit 就一律念「雲端 AI」。

＋ t182 雲端探測（leo 指定設計：「會去掃一次看雲端是否裝好，沒裝好就顯示
  workers AI 還沒通，一旦通了就顯示可用」）：ProbeWorkersAI 逐帳號探
  /portal/daemon/extract（送空 text，不燒 LLM 額度），結果寫進 status.json
  由托盤「狀態：」講白話。**不做靜默退回 Gemini**——那會讓用戶永遠
  不知道自己雲端沒更新。

實測證據（非 mock，打真實例）：
- youlin 實例萃真卡：3.67s，產出完整知識卡（一句話定義/要點/關鍵實體/關聯）
- 連測三次：3.51s / 3.34s / 3.59s（Gemini 實測 16.87s ⇒ 快約 5 倍）
- 兩個實例都已有 /portal/daemon/extract（皆回 400＝route 存在）
- 拿 leo 真 config 複本跑遷移：三層全抹成 workers-ai、金鑰留著、重讀仍是 workers-ai

測試：新增 direct_t182_test.go（抹除全層/寫回磁碟/主動選過不動/合法值/冪等）；
既有三則因預設變更而失效的斷言已更新（t108 二進位不出機的契約未放寬，仍綠）。
全套綠。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

probe_workersai.go

@@ -0,0 +1,87 @@
+// probe_workersai.go — 探測「這個帳號的雲端知識庫，Workers AI 萃取通了沒」（t182）。
+//
+// 🔴 為什麼要探測（leo 2026-08-04 兩句話定的設計）：
+//
+//	① 「順序不可反這件事**門檻太高**了，用戶一定**先看到 daemon 有更新**，
+//	    不會想到更新網頁」
+//	② 「你可以設計如果它先做了地端就要求去做雲端，**會去掃一次看雲端是否裝好**，
+//	    **沒裝好就顯示 workers AI 還沒通，一旦通了就顯示可用**」
+//
+// 背景：Workers AI 萃取要**兩端都新**——daemon 有新版（會打 /portal/daemon/extract）
+// 且雲端實例也有新版（有這條 route）。daemon 會自動更新、雲端實例要用戶自己重跑安裝器
+// ⇒ 中間必然存在一段「daemon 新、雲端舊」的空窗期。
+//
+// 舊設計把這段空窗丟給用戶自己想通（「你順序做錯了」），那是**我們的設計沒容錯**。
+// 新設計：daemon 主動掃、把狀態講出來——
+//
+//	雲端還沒更新 → 托盤直接顯示「雲端 AI 還沒通 ⇒ 去 portal 按『立即更新』」
+//	雲端已更新   → 顯示「雲端 AI 可用」，什麼都不必做
+//
+// ⚠️ 這是**被動探測**，不是輪詢：只在同步時（RunDirectOnce 每輪一次）順手打一次
+// HEAD-ish 的探測請求，且結果快取在 status.json 給托盤讀。不掛任何排程。
+package main
+
+import (
+	"bytes"
+	"encoding/json"
+	"fmt"
+	"net/http"
+	"strings"
+	"time"
+)
+
+// probeHTTP 探測用短逾時：只是要知道 route 在不在，不等 LLM 生成。
+var probeHTTP = &http.Client{Timeout: 20 * time.Second}
+
+// CloudAIState 是「某個雲端實例的 Workers AI 萃取能力」探測結果。
+type CloudAIState struct {
+	Ready bool   `json:"ready"`           // true＝那端有 /portal/daemon/extract（雲端 AI 可用）
+	Note  string `json:"note,omitempty"`  // 給用戶看的白話（Ready=false 時說「還沒通、該做什麼」）
+}
+
+// ProbeWorkersAI 探測指定實例是否支援雲端萃取。
+//
+// 手法：送一個**刻意留空 text** 的請求。
+//   - 舊版實例沒有這條 route ⇒ 404 ⇒ 還沒通。
+//   - 新版實例有 route，會因為 text 是空的回 400（參數錯）——但 400 正好證明**route 存在**
+//     ⇒ 算通。這樣探測不會真的燒 LLM 額度，也不會產生垃圾卡片。
+//   - 401 代表 route 在、只是金鑰不對 ⇒ route 存在，同樣算「雲端有這功能」，
+//     金鑰問題由既有的連線流程去報，不混在這裡講。
+func ProbeWorkersAI(cypherURL, apiKey string) CloudAIState {
+	base := strings.TrimSuffix(strings.TrimSpace(cypherURL), "/")
+	if base == "" {
+		return CloudAIState{Ready: false, Note: "還沒連上知識庫"}
+	}
+
+	body, _ := json.Marshal(map[string]string{"page_name": "", "text": ""})
+	req, err := http.NewRequest(http.MethodPost, base+"/portal/daemon/extract", bytes.NewReader(body))
+	if err != nil {
+		return CloudAIState{Ready: false, Note: "雲端 AI 狀態查不到"}
+	}
+	req.Header.Set("Content-Type", "application/json")
+	req.Header.Set("X-Arcrun-API-Key", strings.TrimSpace(apiKey))
+
+	resp, err := probeHTTP.Do(req)
+	if err != nil {
+		// 連不上（離線／網路問題）≠ 雲端沒裝。講「查不到」而不是「還沒通」，
+		// 免得把網路問題誤報成「你沒更新」讓用戶白跑一趟。
+		return CloudAIState{Ready: false, Note: "連不上你的知識庫，雲端 AI 狀態查不到"}
+	}
+	defer resp.Body.Close()
+
+	switch {
+	case resp.StatusCode == http.StatusNotFound:
+		return CloudAIState{
+			Ready: false,
+			Note:  "雲端 AI 還沒通 ⇒ 你的知識庫是舊版，請到 portal 按「立即更新」重裝一次",
+		}
+	case resp.StatusCode < 500:
+		// 200/400/401… 都代表這條 route 存在＝雲端有這個功能。
+		return CloudAIState{Ready: true}
+	default:
+		return CloudAIState{
+			Ready: false,
+			Note:  fmt.Sprintf("雲端 AI 暫時有狀況（HTTP %d），稍後會自動再試", resp.StatusCode),
+		}
+	}
+}