[xiaoland]

内置 Job 的输入模型与 catalog 曾需人工同步，Source 的代码位置同时决定持久身份，Extension 的资源收尾也散落在多个控制路径。本 PR 让这些规则有明确所有者，使字段变化、代码移动和新增运行资源不再要求调用者维护多份相同知识。

• 纯 Job 合同同时供初始化 catalog 和运行 handler 使用；16 项原目录与完整 OpenAPI 对照保持不变，领域存在性/配置检查仍由 handler 负责。
• 六个第一方 Source 显式保留原 type 字符串。旧 Host 可忽略类属性继续运行；新 Host 拒绝不同类抢占同一身份，移动实现不要求改历史数据。
• Host 集中 active effects 的取得/释放，保留启动失败、正常停止和冲突收尾的不同错误政策；环境应用不再要求 bootstrap 知道 Host 已持锁。进程暂停/退出共用生产者排空入口。
• 保留并验证 Host 取消期间资源寿命、失败 import 的加载版本、Mail 并发 checkpoint、Twitter full traversal 修复；GitHub 三种 GraphQL connection 共用分页规则。
• 本地与 CI 共用扩展数据库回归入口。修复 CalDAV fixture 遗留资产污染后续检索测试；提交钩子统一调用 PDM 的既有检查命令。

验证：

• 整仓静态、类型、锁文件、迁移完整性、数据库边界检查通过；最终默认测试 123 passed、66 skipped（缺真实资源的场景明确跳过）。
• 本任务独占、已迁移 PostgreSQL：统一数据库入口 core 26 项、extensions 47 项通过。CalDAV → Twitter 另连续两轮通过，CalDAV 前后原有 Block/Blob 集合保持。
• 新入口的缺数据库拒绝及受控失败选择已验证；虚拟环境未激活且 PATH 无 pyrefly/ruff 时，全部提交钩子通过，普通提交也通过适用钩子。
• 新增行为保护覆盖公开 Host 错误/资源结果、Source 旧身份执行与冲突；删除仅固定内部 drain 调用顺序和重复声明的新增测试。未进行真实第三方账号验收。

发行项目：Core、GitHub、Mail、RSS（含 Atom）、Telegram、Twitter；按既有 fragments 记录意图，没有手动发布或改写历史发行。无数据库迁移、持久身份改名或 Runtime SDK 依赖升级；回退本 PR 可恢复旧实现，现有 type 值继续有效。

跨仓跟踪：#167；相关 draft PR：InKCre/impl-ts#181、InKCre/impl-swift#7、InKCre/ext-reg#68。本 PR 无堆叠父子依赖，不合并或部署。