feat: add org admin project onboarding foundation

spec/Spec/System.lean

@@ -1,5 +1,6 @@
 import Spec.System.ProjectGroup
 import Spec.System.Organization
+import Spec.System.ProjectWorkspace
 import Spec.System.Run
 import Spec.System.Lock
 import Spec.System.Memory
@@ -16,6 +17,8 @@ import Spec.System.Audit
 
 - `ProjectGroup` —— project↔飞书群 1:1 长生命周期绑定(ADR-0001);群是协作空间,不持锁。
 - `Organization` —— SaaS tenant root(ADR-0020);project/team 单归属,TEAM grant 不跨 org。
+- `ProjectWorkspace` —— org 后台 project explorer:folder 是透明组织节点,project 仍是权限边界
+  (ADR-0021)。
 - `Run` —— AgentRun 状态与终止判定(状态集合完整性 OPEN)。
 - `Lock` —— 锁 owner=run(ADR-0002),及"持锁者必为非终止 run"的核心不变式。
 - `Memory` —— 按需上下文:锚点类别(ADR-0003)+ MCP 工具按 run/project 上下文授权的不变式。
@@ -26,5 +29,5 @@ import Spec.System.Audit
   (ADR-0004);role-capability 与 settings-policy 的组合规则 OPEN。
 - `Audit` —— 有意从简(内容多为 plumbing,OPEN)。
 
-标识符见 `Spec.Prelude`。决策出处:ADR-0001..0004, 0018, 0020。
+标识符见 `Spec.Prelude`。决策出处:ADR-0001..0004, 0018, 0020, 0021。
 -/