chore(spec+checker): cleanup pass — trim docs, reorg Courseware, covers-as-data, fold DanglingReference (ADR-0012)

Spec母本噪音清理 + 一处 spec↔impl 对齐 + 一处契约自洽修正。

Part A — spec doc 瘦身:每条 doc 收到"语义点 + 标签 + ADR ref + 承载性 why",
把跨文件复读的方法论(element-kind 开放性对比、likec4 画不出、分歧点测试)上移到
module header。OPEN 框架保持清晰(RunState/Capability 完整性仍明示须 surface)。

Part B — Courseware/ 由 10 文件平铺重组为 Model/ Export/ Check/ Open/ 四子命名空间
(namespace Spec.Courseware 不变,零引用改动)+ 四个子 aggregator。lake build 绿(24 jobs)。

Part C — 渲染覆盖落为数据(ADR-0011 对齐):去掉 cph-check 里硬编码的
COVERED_TARGETS,改读 TargetConfig.covers。cph-model 新增 covers: Option<Vec<String>>
(None=未声明,由 cph-check 默认为全部 known kinds;显式 [] 表示不覆盖任何 kind)。
新增 3 个覆盖行为测试。

ADR-0012 — DanglingReference 退役(诊断 7→6 类):其两种情形(未解析 @ref、越界/缺失
相对 import)都是 typst 编译期失败,归 typstCompile。同步移除 Oracle.refsResolve
(被 compiles 蕴含),Legal 少一个合取项。impl 删去从未被发射的 DiagCode::DanglingReference,
闭合 named-but-unemitted 的 spec↔impl 缝。ADR-0010 加修订指针。

OPEN 点(RunState/Capability 完整性、QuestionBank、Course)按既定纪律保持 OPEN,本次
只改善其框架措辞,不决策。

验证:spec lake build 绿;cargo test 全绿(含新增覆盖测试);clippy 静默;
TH-141 check 0 errors/0 warnings 无回归。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

spec/Spec/Prelude.lean

@@ -1,37 +1,24 @@
 /-!
 # Prelude —— System 层共享标识符
 
-平台层(`Spec.System`)反复引用一组**标识符**(项目、run、session、principal)。
-它们在 likec4 / ADR 里只作为引用键出现,**内部表示从未被决策**(是 UUID 还是
-复合键、principal 怎么分类),也不构成语义分歧点。
-
-故把它们收口成一个 opaque 载体 `Identifiers`,System 各模块在其上参数化。这样
-契约谈得了"锁的 owner 是哪个 run""grant 授给哪个 principal"这类**关系**,却
-不对标识符的表示作任何承诺。
+平台层反复引用一组标识符(项目、run、session、principal)。其内部表示从未被决策
+(UUID / 复合键、principal 子类型学),也非分歧点,故收口成 opaque 载体
+`Identifiers`,System 各模块在其上参数化——契约谈得了"锁 owner 是哪个 run"这类
+**关系**,却不对标识符表示作承诺。
 -/
 
 namespace Spec.System
 
-/--
-System 层标识符载体(`OPEN` 表示,关系结构 `PINNED`)。
-
-每个字段是一个 opaque 类型:契约只用它做引用键,绝不假设其内部表示。System 各
-模块 `variable (I : Identifiers)` 后即可引用 `I.ProjectId` 等。
--/
+/-- System 层标识符载体(关系结构 `PINNED`;各字段表示 `OPEN`)。 -/
 structure Identifiers where
-  /-- 课程项目的标识(`OPEN` 表示;聚合根,见 likec4 `Project`)。 -/
+  /-- 课程项目标识(`OPEN` 表示;聚合根,likec4 `Project`)。 -/
   ProjectId : Type
-  /-- 一次 Claude 处理任务的标识(`OPEN` 表示;锁的 owner、审计主体,见 `AgentRun`)。 -/
+  /-- 一次 Claude 任务的标识(`OPEN` 表示;锁的 owner、审计主体,`AgentRun`)。 -/
   RunId : Type
-  /-- 长生命周期 Claude 会话的标识(`OPEN` 表示;跨多 run 复用,ADR-0002)。 -/
+  /-- 长生命周期 Claude 会话标识(`OPEN` 表示;跨多 run 复用,ADR-0002)。 -/
   SessionId : Type
-  /--
-  权限主体的标识(`OPEN` 表示及其**子类型学**)。
-
-  ADR-0004 列出 principal 可以是 user / feishu_chat / department / user_group /
-  app。这套子类型学本身**未定且非本层分歧点**(纯 plumbing),故此处只留 opaque
-  键,不展开为 `inductive`。
-  -/
+  /-- 权限主体标识(`OPEN` 表示及其子类型学;ADR-0004 的 user/chat/department/…
+      子类型学未定且非本层分歧点,纯 plumbing,故只留 opaque 键)。 -/
   Principal : Type
 
 end Spec.System