feat(web): 在 Composer 中提供 Pi 原生快捷命令发现

[6iKUN6]

问题与价值

Web Composer 目前没有 Pi 原生快捷命令的发现入口。用户输入 / 时既看不到可用的 Extension Command、Skill 和 Prompt Template，也无法了解命令来源、用途和参数；这使 Web 与 Pi 已有能力脱节，并容易诱导前端复制一套会漂移的命令表。

范围与验收

• 从 Pi Runtime 的命令注册表动态发现 Extension Command、Skill 和 Prompt Template，不在浏览器硬编码命令清单。
• Web Host 提供鉴权、数量和字节有界的命令投影，不泄露本机源码路径等内部信息。
• Composer 输入 / 后展示命令菜单，支持文本过滤、键盘导航、Enter/Tab 选择、Escape 关闭和移动端点击。
• 菜单展示命令名称、简短描述、来源和必要的参数提示。
• Skill 与 Prompt Template 沿用 Pi 原生 prompt 展开语义；不在 Web 中实现第二套解析器。
• 对当前 Web Runtime 不支持的命令明确标记为不可用，不得静默执行或把“已接收”显示成“已完成”。
• 覆盖协议边界、Host 鉴权与裁剪、Runtime 投影、Composer 交互、空状态、错误状态及真实浏览器关键路径。
• bun run check 和 bun run test 通过。

不包含

• 不复制 TUI 的内建命令系统。
• 不在本 Issue 中实现 /model、/settings、/fork、/compact 或 /openpi-setup 等需要专门 Web 交互和生命周期设计的命令。
• 不替代 bug(web): Plan Ready 后实施命令被静默处理，工具门仍关闭 #470 的 Plan 命令执行回执修复；本 Issue 只负责发现、选择和明确展示支持状态。

Related to #76 and #455.

[6iKUN6]

我来认领 #489，计划按上述范围实现 Pi 原生命令发现和 Composer 快捷命令菜单，并补齐相关测试。

[tt-a1i]

2026-09-09 源码对照（未安装、未跑 TUI/Web）。记录：docs/research/EXPERIMENT_SLASH_DISCOVERY_2026-09-09.md（本工作区草稿，未提交）。

TUI 已经能发现斜杠：Pi 6160683 / 0.85.1 的 CombinedAutocompleteProvider = 内建交互命令 ∪ templates ∪ 扩展命令（与 /model 等撞名的从补全里跳过）∪ 可选 skill:。pi.getCommands() / RPC get_commands 是另一张表：扩展 + prompt + skill，不含内建；经 prompt 发送 /settings 不会执行。OpenPI a9b40f0 注册 15 个命令，零处调用 getCommands()，零处 getArgumentCompletions。

origin 0d17f45 Composer 仍是 textarea，没有 / 菜单，也没有 /api/commands。协议里的 commandId 是 prompt admission，不是斜杠名。Runtime 已 session.prompt，手打 /plan 会进 handler；mode: "print" 下 overlay 路径静默失败仍是 #470，不是本 Issue 能用「已接收」抹掉的。

社区对照（只读 /tmp，未 pi install）：官方 commands.ts 是 TUI /commands + 可选展示 sourceInfo.path（#489 已禁路径外泄）。wgnr-pi 是最接近的 Web 样本（RPC get_commands → / 菜单），不要并进 #76。pi-cmd-palette 自己扫磁盘并注册模型工具 cmd_palette；npm pi-command-palette 0.2.2 与 steimerbyte/pi-command-palette 同名不同物，且硬编码会话动作。不要 vendor，不要给 OpenPI 加 /commands / /palette。

与 #498：doctor 仍在无参数 /openpi-setup，清单 UI 不是第二条配置入口。与 #506：palette 当 settings 中枢是反例。/openpi-setup 可以出现在 Web 菜单并标未实现，本 Issue 按原文不实现它的 Web 交互。