M2: 记忆 MVP（front-matter / 目录树注入 / memory_* / 可见性） #9

What to build

@botharness/core 的文件记忆：记忆目录布局与 front-matter（summary/updated_at/sources/visibility/tags）读写与降级；目录树注入（≤1000 路径、折叠、可见性过滤）；memory_* 文件工具（路径 jail、原子写、串行）；生成的 MEMORY.md；PERSONA.md 人属注入（Agent 禁写）；private 条目按 owner 可见。

git（v1.1 M6 规则）：每 PersonaBot 一个 repo（覆盖记忆目录、单分支、.gitattributes 强制 LF）；每次记忆写入必须携带 summary，成功后生成 commit message（summary + sources；人改 source=human）。

依据：docs/botharness.md §4（M1–M11，v1.1）；ADR-0012/0013/0014；变更见 docs/changelog/2026-09-18-soulsnapshot-registry.md。

Acceptance criteria

• front-matter 写入/解析/降级（首行摘要 + mtime），非法 YAML 不抛错
• 目录树注入：摘要来自 front-matter；超限折叠；private 在群上下文不出现
• 工具路径 jail（../绝对路径拒绝）；原子写；同 PersonaBot 串行写（并发测试）
• MEMORY.md 由工具生成，模型不可写
• PERSONA.md 注入为 per-bot prompt section；工具写 PERSONA.md 被拒
• 每次记忆写入带 summary（缺失则拒绝），成功后一个 commit（summary + sources，单分支）
• 跨 session 可检索到彼此写入的事实（集成测试）

Blocked by

• None (M1 M1: BotHarness 骨架（core + registry + bot home + 状态事件） #8 已合并).

Delivered

• PR feat(core): M2 记忆 MVP（store / tools / git / prompt 注入） #22（111 tests 全绿；两轴 code-review 后修复 12 项发现）
• 延后：M8 密钥扫描（随 M6 导出扫描）；真实 IM session→scope 映射（M5）；宿主内 external 导入 smoke test。