OpsController 由「假成功队列」改为经投影反射 API 真实下发 SimpleLite,按 appsettings 的 Ops:Dispatch 映射 opCode→kind:Method,并做白名单 + JWT ops claim 双重校验; 审计改用 OpsAuditStore 原子落盘(取代进程内队列,重启不丢),新增 IdempotencyKey 幂等去重; ExtractNumericId 取首段数字避免 AGV-12-3 误合并。appsettings 同步加 Ops:Dispatch 说明与 sl-route 鉴权策略。 Co-authored-by: Cursor <cursoragent@cursor.com>