refactor(harness): remove legacy agent architecture

mvp/tables/工具调用表-tool_invocation.md

@@ -5,7 +5,7 @@
 
 ## 定位
 
-`tool_invocation` 记录 Agent 在一次诊断运行中显式调用工具的事实，包括工具名、入参、输出摘要、检索层级、证据引用和失败信息。它是 Trace、Verifier、评测和人工排查的共同数据源。
+`tool_invocation` 是 Harness ToolBoundary 的长期 metadata-only 审计表。它记录 exact Run/Tool identity、状态、稳定错误码、耗时与字节数；完整请求、raw response 和 Agent projection 只短期存在于 Redis canonical invocation，不写入本表。
 
 ## 字段
 
@@ -15,20 +15,20 @@
 | `session_id` | VARCHAR(64) | 是 | 所属会话目录 ID，保留用于粗粒度过滤和兼容 |
 | `run_id` | VARCHAR(64) | 否 | 所属 `diagnosis_run.run_id`；新执行应写入 |
 | `step_id` | BIGINT | 否 | 可关联 `agent_step.id` |
-| `tool_name` | VARCHAR(64) | 是 | 工具名称，例如 `lookup_knowledge`、日志查询、指标查询 |
-| `input_params` | JSON | 是 | 工具入参 |
-| `output_preview` | TEXT | 否 | 工具输出摘要或前缀 |
-| `output_length` | INT | 否 | 工具输出字符数 |
-| `retrieval_layer` | VARCHAR(8) | 否 | 检索层级，例如 `L0`、`L1`、`L0+L1` |
+| `tool_name` | VARCHAR(64) | 是 | ACI Tool 名：`lookup_knowledge`、`query_logs` 或 `query_mysql` |
+| `input_params` | JSON | 是 | 仅 `tool_call_id` 与 `request_bytes` metadata，不含 Tool 参数正文 |
+| `output_preview` | TEXT | 否 | 仅 invocation/evidence status metadata |
+| `output_length` | INT | 否 | Agent projection UTF-8 字节数 |
+| `retrieval_layer` | VARCHAR(8) | 否 | 当前 Harness 审计固定为 `HARNESS` |
 | `l0_match_count` | INT | 否 | L0 命中数量 |
 | `l1_match_count` | INT | 否 | L1 命中数量 |
 | `is_truncated` | BOOLEAN | 否 | 输出是否被截断 |
-| `relevance_level` | VARCHAR(20) | 否 | 归一化质量等级：`PRECISE`、`HIGHLY_RELEVANT`、`REFERENCE`、`DEDUPED` |
-| `dedup_reason` | VARCHAR(32) | 否 | 去重原因，例如 `doc_retrieved`、`domain_retrieved` |
-| `retrieval_details` | JSON | 否 | 检索明细、证据引用、Gatekeeper 可用导航信息 |
+| `relevance_level` | VARCHAR(20) | 否 | 当前 Harness 复用该字段保存 evidence status |
+| `dedup_reason` | VARCHAR(32) | 否 | 历史字段；当前 Harness 不写入 |
+| `retrieval_details` | JSON | 否 | `tool_call_id`、status、evidence status、result bytes 与可选稳定错误码 |
 | `duration_ms` | INT | 否 | 工具耗时 |
 | `success` | BOOLEAN | 否 | 工具是否成功 |
-| `error_message` | TEXT | 否 | 失败原因 |
+| `error_message` | TEXT | 否 | 仅稳定错误码，不保存内部异常或 vendor message |
 | `created_at` | DATETIME | 是 | 创建时间 |
 
 ## 索引
@@ -36,7 +36,7 @@
 | 索引 | 字段 | 用途 |
 |---|---|---|
 | `idx_session_id` | `session_id` | 历史兼容和粗粒度排查 |
-| `idx_tool_invocation_run_id` | `run_id, id` | Trace、Verifier、评测按运行查询工具调用 |
+| `idx_tool_invocation_run_id` | `run_id, id` | Trace 与验收按 exact Run 查询 Tool 审计 |
 | `idx_tool_name` | `tool_name` | 按工具类型排查 |
 | `idx_retrieval_layer` | `retrieval_layer` | 观察 RAG L0/L1 行为 |
 
@@ -48,22 +48,19 @@
 
 ## 关键 JSON
 
-`retrieval_details` 是扩展字段。当前重要结构包括：
+当前 Harness 写入的 `retrieval_details` 结构为：
 
 ```json
 {
-  "evidence_status": "supported",
-  "evidence_refs": [
-    {
-      "raw_path": "$.logs[0]",
-      "text": "工具返回中可核对的最小证据文本"
-    }
-  ]
+  "tool_call_id": "framework-call-id",
+  "status": "READY",
+  "evidence_status": "EVIDENCE_FOUND",
+  "agent_result_bytes": 512
 }
 ```
 
 ## 注意点
 
-- Verifier 不应只信任 RAG 证据；所有工具只要能提供 `evidence_refs`，都应该进入可校验证据链。
-- `output_preview` 只适合展示和排查，不应被当成完整原始输出。
-- `$.no_evidence` 只代表“本次工具未命中证据”，不能推导为“故障不存在”。
+- 本表不是完整证据真理源，EvidenceGuard 只读取当前 Run 的 Redis canonical invocation。
+- `input_params`、`output_preview` 和 `retrieval_details` 均不得出现 SQL、日志 query、evidence body、凭据或 raw response。
+- audit 写入失败应记录安全 warning，但不能改变已确定的 canonical Tool 结果。