feat(orchestrator): 子工作流节点（同步调用已保存工作流）

[chumingjun]

背景

工作流规模变大后出现「一段流程被多个工作流复用」的需求。本 PR 新增 subworkflow 节点：按稳定 workflowId 同步调用库内已保存工作流，父节点等待子 run 终态后取其输出作为节点输出。首期不支持异步等待、重试、续跑与重放。

方案

引擎（engine.js）

• run 级联元数据：parentRunId/parentNodeId/rootRunId/depth/callChain，run-start/run-end 事件携带。
• 取消传播：新增 cancelAbort + onCancel 钩子，父运行取消递归取消子运行；重试退避改为可中断等待（waitWithAbort）。
• _executeNode 修复：releaseSlot 防重试重复扣减并发槽位；queued 事件后同步触发 cancel 不再重复扣 remaining；空图/全覆盖续跑种子主动收尾。
• registerKind(subworkflow)：execute 委托宿主注入的 runChildWorkflow，retryable: false；lint/templateLintFields 接入节点校验与模板静态检查。

编排器（index.js + lib/subworkflow.js）

• 输入映射：inputMap.triggerInput/runInputs，$ref 纯引用保留 JSON 类型、模板字符串输出文本，$upstream 默认取上游输出。
• 防护：循环调用检测（callChain）、嵌套深度上限 3、单根运行子 run 预算 16。
• 校验复用：validateSubworkflowInputs 内部走 feat(web): 工作流列表实时运行状态与运行控制 #121 已合并的 workflow-inputs.js 统一校验（required/类型/enum/未知字段）。
• 结果选择：selectWorkflowResult 优先输出节点、回退最后成功业务节点，结构化输出与产物一并透传。
• 删除守卫：被 subworkflow 节点引用的工作流不可删——助手 workflow_delete 与 DELETE /workflows/detail 均拦截（409 subworkflow-referenced，列出引用方）；自引用不拦。
• 运行记录：/runs、workflow_runs、/runs/detail 附 parent 元数据；detail 附 children[]（SQLite listChildRuns 按开始时间正序 + live 内存合并）；含子工作流节点的运行禁续跑/重放（409，避免重复执行子运行）。
• 子 run 以 source='subworkflow' 启动、suppressNotifications 不重复发通知。

前端（web）

• registry 注册 subworkflow 节点（图标/色/preset/summary/badges）。
• NodePanel：目标工作流选择（下拉过滤自身 + 手填 ID 兜底）、输入映射编辑（triggerInput 模板 + runInputs JSON，非法 JSON 保留编辑态由后端校验）。
• ResultPanel：子工作流运行区——children 列表（状态 pill）、点击拉取子 run 详情（带 AbortController 防竞态）。
• App 首载拉 /workflows 供选择器使用。

验证

• orchestrator 18 套单测全过（新增 subworkflow.test.mjs；engine 新增 6 例：空图收尾/取消扣减/重试退避可取消/subworkflow 等待与取消映射/不重复重试/lint 目标解析；sqlite-store listChildRuns；workflow-tools 删除守卫集成）。
• web 全套 + 全量 npm test 通过；build-web.sh 双 base 构建通过；git diff --check 干净。
• 基于 main（9f4903f，含 feat(web): 工作流列表实时运行状态与运行控制 #121），复用 workflow-inputs.js 不重复造校验。

后续（不在本 PR）

• 真实 dsh + 浏览器点验（建子工作流图、父流程调用、取消传播、children 详情）。
• resume/replay 对子工作流的支持（需要子 run 结果快照语义，单独设计）。