docs: 增加红线清单，并把约束下沉到代码文件

起因：实测发现 Codex 不会主动把 338 行的规则手册当判断依据——
问“能用 PySide6 吗”答“可以评估”，问“加个 emoji 图标”直接给改法，
问“改错别字要建工单吗”结论对但依据是通用常识、不是 §0 的实际条件。
三次都表现为“知道代码事实，但不应用项目规则”。

对策一：红线上收
- 根 AGENTS.md 开头新增 5 条红线（Qt 绑定、下单开关、风控、凭据、
  不可逆阶段），并明确“不要论证其可行性，先停下来问用户”

对策二：把约束放到 agent 必然会打开的文件里
- pdd_ui.py / pdd_ui_event.py / settings_ui.py / settings_ui_event.py
  写入模块 docstring，说明各自职责和最易踩的硬性规则
- 四个文件目前只有 docstring，无实现

同步修正
- ui_event.py 已拆成按页面分的四个文件，更新 client/AGENTS.md
  的代码分层规则和 02 §3.1 的现状差异表

未包含：ui_main.py 和 demo1/auto_v1.py 的同类 docstring，
这两个文件承载尚未提交的代码，留待代码提交时一并处理。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

client/AGENTS.md

@@ -30,7 +30,8 @@
 ## 代码分层
 
 - 界面层只负责显示和输入转发，不直接调用 Admin、SQLite 长查询或 uiautomator2。
-- `src/ui_main.py` 负责应用和窗口装配；事件绑定放在 `src/ui_event.py` 或后续应用层服务中。
+- `src/ui_main.py` 负责应用和窗口装配；页面界面放 `src/<页面>_ui.py`，事件绑定放 `src/<页面>_ui_event.py`（当前有 `pdd_ui` / `settings_ui` 两组）。
+- 每个文件顶部的模块 docstring 写明了该文件的约束，动手前先读那几行。
 - 领域模型不导入 Qt、uiautomator2 或具体 HTTP 客户端。
 - Admin 通过 Gateway 接口隔离，Mock 和 HTTP 实现必须遵守相同契约。
 - SQLite 通过 Repository 访问，不在页面或自动化函数中散落业务 SQL。