feat(sdk): 通用反代声明项（DeclareProxy）+ ToolDef.Serial 串行标记 + 场面策略文档

本次一并提交工作区此前累积的改动（均已验证），并接入工具并发调度所需的
声明项。

把「谁来反代谁」从内核硬编码变成插件可声明。设备网关（remotedevice）
这类**编译进内核、没有独立插件目录与 plugin.json** 的服务，静态扫描扫不到，
此前只能靠约定。新增 DeclareProxy 让它们能自己声明反代路由。

ParallelSafe 的**反向**声明项。判据优先级：Serial 胜出，显式声明不允许被
ParallelSafe 或任何默认值覆盖。

为什么需要它：ParallelSafe 零值 false 已表达「安全/串行」，插件无法区分
「我没想过」和「我确认过必须串行」。没有这个区分，工具作者只能靠命名约定
传递意图，那不是契约。

ParallelSafe 本身也补齐了注释，明确其零值语义（默认串行、保守）与理由
（新语义下并发会改变工具的行为前提，让存量插件意外并发比慢一点危险得多）。

配套 ScenePolicy 声明项的使用说明。

remotedevice/ 整目录（C 实现的设备网关，已由 Go 侧 DeclareProxy 路径取代）。

- sdk/knowledge.go：随场面策略配套调整
- docs/api/*、docs/assets/api-index.json、docs/llms.txt、mkdocs.yml：
  由 tools/apidoc/build.sh 从源码重新生成（行号随 plugin.go 变动漂移）

docs/api/events.md

@@ -22,7 +22,7 @@ controls which events are delivered.
 Subscribe(eventType EventType, handler EventHandler) func()
 ```
 
-<small>`plugin.go:279`</small>
+<small>`plugin.go:378`</small>
 
 ### `Event`
 
@@ -32,7 +32,7 @@ type Event struct { Type EventType `json:"type"` Source string `json:"source"` P
 
 Event represents a system event published by the kernel.
 
-<small>`plugin.go:265`</small>
+<small>`plugin.go:364`</small>
 
 ### `EventHandler`
 
@@ -42,7 +42,7 @@ type EventHandler func(evt *Event)
 
 EventHandler processes a system event.
 
-<small>`plugin.go:273`</small>
+<small>`plugin.go:372`</small>
 
 ### `EventType`
 
@@ -52,7 +52,7 @@ type EventType string
 
 EventType identifies the kind of system event.
 
-<small>`plugin.go:247`</small>
+<small>`plugin.go:346`</small>
 
 ### `PluginSDK.Events`
 
@@ -65,5 +65,5 @@ func (s *PluginSDK) Events() EventSubscriber
 
 Events returns the event subscriber for listening to kernel events (may be nil if not available).
 
-<small>`plugin.go:451`</small>
+<small>`plugin.go:550`</small>