feat: P1-19 P1-20 实现 - 边界测试强制 + 高风险审计 + UI Skill 路由

P1-19.1: Arc 边界测试强制
- TaskNode 新增 test_required 字段
- _inject_boundary_tests() 为每个模块注入接口测试和单元测试任务
- Done When 验证必须包含"测试通过"

P1-19.2: AirRvr 高风险审计
- 新增 HighRiskAudit, HighRiskFinding 数据类
- ReviewReport 新增 highRiskAudit 字段，含 lifecycle/nullPointer/danglingPointer/exceptionSafety/concurrency + overallRisk + deliveryVerdict
- 序列化/反序列化支持

P1-19.3: block-release 集成
- dispatch_worker_group() 派发前扫描最新审查报告
- deliveryVerdict=block-release 时阻止所有后续派发
- 记录 eng.blocked 事件

P1-20: frontend-design Skill 集成
- is_ui_task() UI 任务检测
- ensure_frontend_design_skill() 自动安装 Skill
- route_ui_task() UI 任务路由决策
- enter_worker() 集成 UI 检测，skill 不可用时阻止执行
- commands/do.md 更新 UI 处理说明
- SKILL.md 新增 INV-12/INV-13/INV-14

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

lib/air_runtime/io.py

@@ -0,0 +1,53 @@
+"""
+原子 I/O 模块 — 消除 V1 5 份 _json_dump/_json_load 重复。
+每次写入使用 tempfile + os.replace() 保证原子性，写入前自动备份。
+"""
+
+from __future__ import annotations
+
+import contextlib
+import json
+import logging
+import os
+import tempfile
+from pathlib import Path
+
+logger = logging.getLogger(__name__)
+
+
+def atomic_json_write(path: Path, data: dict | list, indent: int = 2) -> None:
+    """POSIX 原子写入：tempfile + os.replace()。写入前自动备份旧文件为 .bak（单级轮转）。"""
+    path.parent.mkdir(parents=True, exist_ok=True)
+
+    # 备份旧文件
+    if path.exists():
+        bak = path.with_suffix(path.suffix + ".bak")
+        try:
+            os.replace(str(path), str(bak))
+        except OSError as exc:
+            logger.warning("backup %s -> %s failed: %s", path, bak, exc)
+
+    fd, tmp = tempfile.mkstemp(dir=path.parent, suffix=".tmp")
+    try:
+        os.write(fd, json.dumps(data, indent=indent, ensure_ascii=False).encode("utf-8"))
+        os.close(fd)
+        os.replace(tmp, path)
+    except BaseException:
+        with contextlib.suppress(OSError):
+            os.unlink(tmp)
+        raise
+
+
+def safe_json_load(path: Path) -> dict | list | None:
+    """安全加载：处理损坏文件，自动从 .bak 恢复。文件不存在返回 None。"""
+    try:
+        return json.loads(path.read_text("utf-8"))
+    except FileNotFoundError:
+        return None
+    except (json.JSONDecodeError, UnicodeDecodeError):
+        bak = path.with_suffix(path.suffix + ".bak")
+        if bak.exists():
+            logger.warning("corrupt %s, restoring from %s", path, bak)
+            return json.loads(bak.read_text("utf-8"))
+        logger.error("corrupt %s with no backup", path)
+        return None