Paperclip 夜间版修复：取消工作区在重建前保留文件

变化内容

Paperclip 发布夜间版 v2026.1018.0-nightly.0（来源标注时间 2026-10-18），针对原生运行在结构化结果生成前被 Stop 终止时可能跳过文件保留、留下已准备的远程工作区的问题进行修复，关联 #16583、#16690、#16696。

主要调整：

• 在取消结算前固定已准备的原生文件；固定失败时推迟拆除，复用仅用于停止的清理 worker。
• 对活跃的 warm 与临时来源，以及正在停止、已确认停止的历史取消，以有界启动批次和周期批次进行修复；沿用已有的精确来源检查，限制行锁等待时间，遇到繁忙来源则跳过。
• 重建只接受同所有者的、仅原生运行层面的取消：没有结果、没有当前协调者、租约已确认停止，且看板记录为仅文件修复、动作结果为 not_performed。
• 保存每次中间修复的哈希，并在队列领取和最终派发时复核；证据变化或出现新的后续运行则拒绝。
• 问题 API 为处于 blocked 或 in_progress 的未激活任务提供从已保存来源重建的入口，存在执行或签出所有者时隐藏。

限制与风险

Stop 会保留未完成工作，存储要等到文件恢复与显式清理完成才释放。对于未知或已执行的外部动作、外部所有者、活跃或重新绑定的环境、已接受结果、证据变化及不相关的后续运行，重建仍会被阻止。扫描每轮最多检查五个候选，不调用提供方、不启动新回合。

验证情况

来源称最终修正后 145 个后端测试与 36 个恢复 UI 测试通过，全量本地运行时记录为失败但三项失败在隔离重跑中通过；最终提交的完整 CI 通过（55 项检查，无失败）。作者明确说明真实租户验收仍未完成，本地测试不构成成功重建、导出或 warm 进程的证明。