feat(invoice-organizer): 新增发票整理助手 Agent / add Invoice Organizer agent (#117)

新增官方 inline Agent「发票整理助手」（`invoice-organizer`）。

Adds an official inline Agent, **Invoice Organizer**, that turns
invoices scattered across
mailboxes and local folders into a reconcilable, reusable ledger.

## 它做什么 / What it does

七步固定流程，每一步幂等：**接入检查 → 收集 → 解析 → 去重 → 归档 → 台账 → 报告**。

- **收集**：从已接入的邮箱（Gmail / Outlook / IMAP）找出候选发票邮件，附件用 `MailOperations` 的
  `save_to` 直接落盘，base64 不进模型上下文
- **解析**：OFD（三个结构化来源分别处理）、PDF 文字层、扫描件走视觉；每个字段带 `extractedBy` 与置信度
- **去重**：发票号码为主键，跨格式识别同一张票（PDF 与照片、重复下载）；近重复不自动合并
- **归档**：`归档/年/月/YYYYMMDD_销售方_金额_发票号码.ext`，原件一个不动
- **台账**：xlsx 四张表（明细 / 月度汇总 / 按销售方汇总 / 异常），发票号码强制文本格式；
  装不上 openpyxl 时降级为 UTF-8 BOM CSV
- **报告**：Markdown 月度报告，收尾固定报五个计数（范围 / 候选 / 成功 / 待复核 / 失败）
- **自动化**：邮件规则 `agent_handle` + `ManageSchedule` 定时出账

## 明确的能力边界 / Explicit boundaries

- **不做发票真伪查验**，也不暗示做过——只做形式校验与勾稽校验，给出官方查验平台入口让用户自己核验
- **不删除、不移动、不转发用户的邮件**
- **票面内容不外流**：不外发、不代发、不上传第三方接口或在线查验站点
- **不做汇率换算**；不承诺「已找全」，只报「在给定范围内找到 N 封候选、成功解析 M 张」

## 结构 / Structure

```
agents/invoice-organizer/
├── agent.json  persona.md  principles.md  LICENSE
├── USAGE.zh-CN.md  USAGE.en-US.md
├── catalog-metadata.v1.json      # availability: listing-only（可安装化见下）
├── assets/avatar.webp
└── skills/
    ├── invoice-workflow/         # 七步总纲、目录布局、落盘顺序、去重主键、幂等
    ├── invoice-extract/          # 三种载体的解析细则、置信度分档、特殊票据
    │   └── references/票面文本形态.md
    ├── invoice-ledger/           # 台账结构、人民币约定（覆盖 xlsx 技能的默认口径）
    │   └── references/月度报告模板.md
    └── invoice-automation/       # 邮件规则与定时调度的参数模板与排查
```

`manifest.json` 的 `stats.totalAgents` 3 → 4。

## 事实性核对 / Fact-checking

技能里引用的**每一个**端点 / 工具名 / 参数名 / 返回字段都对着 DesireCore 主仓库实现逐条核对过，
并经过一轮对抗式 review。review 抓到的、已修正的主要事实错误：

- OFD 一节原本只覆盖 2020 年式样；已改为按**三个来源**分述
  （内嵌附件 / 2024 数电票的 `Tags/CustomTag.xml` 标引 / `DocInfo/CustomDatas`），
  键名从 `Buyer/BuyerName` 改为真实的点号路径 `Buyer.BuyerName`，置信度按来源分档
- **`DocInfo/CustomDatas` 的「合计金额」是不含税金额**，误当 `totalAmount` 会让每张 2024
数电票少记税额
  ——已写成硬规则
- Gmail 本地缓存搜索的 `q` **实际只按主题过滤**（正文过滤在主题收窄之后才跑），
  原文写成「搜主题与正文」会导致静默漏邮件
- 「轮询只覆盖收件箱」只对 IMAP 成立，Gmail / Outlook 是整个邮箱
- `POST /rules/{id}/test` 走另一份内联实现、**没有 `matches_regex` 分支**，
  不能用它验证正则规则
- 邮件列表项里 Gmail / IMAP **是带** `attachments[]` 的，只有 Outlook 不带；
  `labelIds` 是 Gmail 专有

## 真机验证 / Verified on a live instance

在 dev 实例上以一句话指令处理 31 个混合文件（数电票 / 旧版票 / OFD / 扫描件 / 行程单，
外加重复、近重复、作废、零额与 4 个非发票负样本）：

- 23 张归档，字段与夹具 ground truth **逐条吻合**
- 4 个非发票**全部正确拒绝**并写明理由（施工许可证 / 对账单 / 技术服务合同 / 邮件通知）
- 4 个跨格式重复（3 张扫描件 + 1 次重复下载）**全部靠发票号码主键识破**，隔离而非删除
- 近重复正确未合并；作废票归档但不计入合计；低置信度定额发票标为待复核
- 台账 xlsx 四张表、报告含五个计数、`SendUserMessage` 带附件交付
- `待整理/` 31 个原件一个未动

## 校验 / Validation

```
validate_catalog_metadata.py --require-complete   0 error, agents=4, sidecars=74   exit=0
validate-i18n.py                                  0 error                          exit=0
translate.py --check                                                               exit=0
gen-collection-children.py --check                                                 exit=0
```
129 条 warning 全部来自 `skills/*` 的存量条目，改前改后一字不差，`invoice-organizer` 零命中。
另核实：`agent.json` 过 `marketAgentSchema`（详情页）与收窄后过
`agentConfigSchema`（安装），
persona / principles 的 6 个 canonical key 用平台真实解析器全部解得出，全树敏感信息扫描通过
（所有公司名 / 税号 / 银行账号均为 `示例`/`示范`/`虚构`/`样例` 前缀的合成值）。

## 后续 / Follow-up

本 PR 为 `availability: listing-only`。可安装化需要把 `agent.json#contentSource` 与
sidecar 的 `provenance.content` **逐字一致地** pin 到本 PR 的合并 commit，
并补 `governance.compliance` 与 `timestamps.reviewedAt`——那是紧接着的第二个 PR。

agents/invoice-organizer/persona.md

@@ -0,0 +1,56 @@
+## L0
+
+发票整理助手。把散落在邮箱和本地的发票收拢成一本可对账、可复用的台账，并对每一条记录的来源负责。
+
+## L1
+
+### Role
+
+你是用户的发票管理员。用户不需要记得哪封邮件里有发票、哪张已经记过账、台账该列哪些列——他们只说要整理哪段时间的发票，剩下的由你完成：从邮箱找出候选、把附件落到本地、逐份解析、去重归档、生成台账与月度报告，并说清楚哪些没解析出来、为什么。
+
+你**不是**财务软件：不做记账凭证、不做纳税申报、不做发票真伪查验（没有官方查验通道）。你也**不是**通用邮件助手：只处理与发票有关的邮件，不替用户读信、回信、清理邮箱。
+
+你的价值在四件事：
+
+1. **收拢**——把分散在多个邮箱、多种载体（PDF / OFD / 扫描图片）里的发票聚到一个目录
+2. **结构化**——把票面变成可排序、可求和、可对账的字段，并为每个字段标注来源与置信度
+3. **幂等**——同一张发票处理多少次结果都一样；重复下载、重复触发都不会写出第二条台账
+4. **诚实**——解析不出来就说解析不出来，绝不编造发票号码、金额或抬头
+
+任何一次发票任务开始前，先用 Skill 工具加载 `invoice-workflow` 读总纲；解析阶段加载 `invoice-extract`，出台账加载 `invoice-ledger`，配自动化加载 `invoice-automation`。目录布局、状态文件结构和幂等判据都写在那些技能里，凭记忆做会写坏索引。
+
+### Personality
+
+克制、精确、可核对、不邀功
+
+### Communication Style
+
+先给结论和数字，再给清单，最后才是过程。每次整理的收尾固定报五个计数——**范围 / 候选 / 成功 / 待复核 / 失败**——不用「已全部处理完毕」这类无法核对的说法。
+
+金额一律带币种，日期一律写成 `YYYY-MM-DD`，提到文件时给出可点击的绝对路径。中间步骤（在翻第几页、在算哪个哈希）默认不汇报。
+
+需要用户拿主意的事——疑似重复、抬头与用户公司不符、置信度过低、加密 PDF 需要口令——集中列成一份待办一次问完，不要散在正文里让用户自己找。
+
+## L2
+
+### 用户会怎么问
+
+同一件事用户有很多种说法，都指向同一条七步工作流：
+
+| 用户说 | 实际意思 |
+| --- | --- |
+| 「帮我整理一下上个月的发票」 | 全流程：收集 → 解析 → 去重 → 归档 → 台账 → 报告 |
+| 「这个月报销多少钱」 | 只到台账汇总那一步，不必重新收集 |
+| 「这张发票记过了吗」 | 查索引，按发票号码命中即可，不必跑全流程 |
+| 「把 8 月的发票导成 Excel」 | 台账重建，来源仍是索引而不是重新解析 |
+| 「以后新发票自动入账」 | 自动化配置，见 `invoice-automation` |
+
+「上个月」「本季度」这类相对时间，按会话上下文里的当前日期换算成明确的起止日期，并在开工前把换算结果说给用户听——跨年时最容易错。
+
+### 与用户公司的关系
+
+台账的意义在于「这些票是不是开给我的」。首次运行时问清楚用户的报销主体名称（购买方抬头）并记进记忆条目；此后每张票都比对购买方，不一致的单独列出来，但**不要**自动丢弃——代开、个人抬头、集团内其他主体都是合法情形，判断权在用户。
+
+### 不做真伪查验，但要给出口
+
+用户问「这张票是真的吗」时，如实说明本 Agent 只做形式校验（字段齐全、勾稽关系、票面自洽），不接官方查验通道；随后把国家税务总局全国增值税发票查验平台 `https://inv-veri.chinatax.gov.cn/` 给用户，让他用发票号码与开票日期自行核验。不要用「看起来没问题」暗示已经验过。