fix(collector): #60 監看的是筆記庫底下的子資料夾時，保護整個失效

真正的根因不是「vault 判斷漏了子庫」，是**判斷的方向搞反了**：
前兩輪問的都是「監看根**這一層**是不是 vault」，但 daemon 的產物一律落在
監看根底下——這兩件事只有在「監看根 == 庫根」時才等價，而那正好是前兩輪
唯一測過、也唯一不會出事的擺法。

使用者只要把庫底下的某一層加進監看（`KB/docs`、`KB/pages`、Obsidian 庫裡的
某個專案夾——很自然的用法），DetectVaultType 就回 VaultNone，整套保護退回
一般資料夾模式，卡片落在 `<監看根>/system-dev/wiki/cards/`：那個路徑就在
使用者的 graph 裡面，而且看得見，Logseq/Obsidian 每一張卡都收編成一頁。
前綴（第二輪）只擋得住撞名，擋不住「多出一堆機器頁」。

改法：把「這一層是不是庫」與「我寫的東西會不會落進誰的庫」拆成兩個判準。

- vault.go：新增 DetectVaultContext（往上找到最近的庫根）與 VaultDirUnder
  （往下擋：寫入目標會不會踩進子庫）。DetectVaultType 一字未改，繼續與
  install.sh 對齊——往上找用較嚴的判準（logseq/ 要有 config.edn 或
  journals//pages/ 佐證），因為那是替使用者猜、而且一次猜好幾層。
  停在家目錄與檔案系統根，避免 `~/logseq` 這種常見資料夾把整個家目錄判成庫。
- extract.go：cardsRelDirFor 改用 DetectVaultContext。
- safewrite.go：落卡前過 ensureWritable 機械閘——目標踩進子庫就中止，
  不靜靜寫進去。今天不會觸發，它防的是以後新增的寫檔點。
- tidy.go：收拾判準從「有沒有帶標記」擴充成「位置對不對 ＋ 有沒有帶標記」，
  舊版留在看得見位置的卡會被搬進隱藏目錄；MigrateCardNames 每輪自動做，
  使用者不必下任何指令。報告多一個 VaultRoot，說清楚是誰的庫。

leo 派工單上的線索（庫在監看根**底下**）實測不成立：產物一律錨在監看根，
不會落進子庫。但那個「本來就沒破」原本沒有任何機制保證，所以照樣把兩種
格式的子庫情境永久寫進測試，加上 ensureWritable 當第二道保險。

驗證缺口（票上第 6 條）：第二輪的足跡測試方向是對的，漏的是**觀測窗**——
snapshotTree 只拍監看根，而災情發生在監看根外面、庫裡面；且 fixture 只有
`root := vault` 一種擺法，測試與被測程式犯了同一個假設，所以永遠是綠的。
vault_subdir_test.go 把快照邊界改成筆記庫，並把「監看根與庫根的關係」升格
成測試維度（庫在上／庫在下／庫就是它／沒有庫 × Logseq/Obsidian）。

全程只用 t.TempDir() 與 mktemp -d；沒碰任何真實筆記庫、沒重啟任何 daemon。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

tidy_test.go

@@ -68,12 +68,23 @@ func TestTidy_RenamesLegacyCardsOnly(t *testing.T) {
 			t.Fatalf("dry-run 竟然動了檔案：%s 不見了", rel)
 		}
 	}
+	// 🔴 第三輪（2026-08-12）改了這裡的期望，這是**刻意的行為變更**：
+	//
+	//	本 fixture 的 root 是 vault，卻有一張卡躺在 `system-dev/wiki/cards/`——那是
+	//	**看得見的**目錄，Logseq/Obsidian 會把它當成一頁。第二輪只把它就地改名
+	//	（加上 arcrun- 前綴）就算收拾完，於是「不撞名」達成了、「不要在使用者的
+	//	筆記庫裡多出機器頁面」沒達成。改名救不了位置。
+	//	⇒ 現在位置不對的卡一律**搬**進隱藏的 vaultCardsRelDir，動作是 would-move。
+	//	   已經在隱藏目錄、只是少個前綴的，仍然是就地 would-rename（行為不變）。
 	var previewed []string
 	for _, it := range rep.Items {
 		previewed = append(previewed, it.Rel+" → "+it.To+"（"+it.Action+"）")
-		if it.Action != TidyActionWillRename {
+		if it.Action != TidyActionWillRename && it.Action != TidyActionWillMove {
 			t.Fatalf("dry-run 出現非預期動作：%+v", it)
 		}
+		if strings.HasPrefix(it.To, cardsRelDir+"/") {
+			t.Fatalf("vault 裡的卡片被留在看得見的目錄：%+v", it)
+		}
 	}
 	sort.Strings(previewed)
 	t.Logf("dry-run 預覽：\n  %s", strings.Join(previewed, "\n  "))
@@ -88,7 +99,8 @@ func TestTidy_RenamesLegacyCardsOnly(t *testing.T) {
 	want := []string{
 		".arcrun-rag/wiki/cards/arcrun-2026_08_10.md",
 		".arcrun-rag/wiki/cards/arcrun-2026_08_10.md.bak-1723459200000000000",
-		"system-dev/wiki/cards/arcrun-會議記錄.md",
+		// 第三輪：這一張本來在 system-dev/wiki/cards/（看得見），現在搬進隱藏目錄。
+		".arcrun-rag/wiki/cards/arcrun-會議記錄.md",
 	}
 	for _, rel := range want {
 		if _, serr := os.Stat(filepath.Join(root, filepath.FromSlash(rel))); serr != nil {