docs(process): 把「实现任务 MUST 走分支 + PR」写进仓库可见文档

[ROM4n2]

补 2026-10-13 的流程缺陷：那批 9 个提交（含生产源码 desktop.py/start.py、打包面 package_windows.py、CI 定义 ci.yml/build-release.yml/tools/verify_windows_portable.py）全程直推 master、零 PR。

根因三层：

1. 规则不可见 —— grep AGENTS.md / ops.md / PROTOCOL.md / PROJECT_OVERVIEW.md 零命中；规矩只存在于未调用的 dfs-pipeline（Worktree Isolation Invariant）与一条未打开的记忆 topic 文件。
2. 流程缺环 —— dfs-plan / dfs-exec / plan-schema 均无 branch/worktree 步骤。
3. 上下文惯性（会话由发版流程延续）+ 分支纪律无机械闸（对比发版门 tag==v+APP_VERSION 是机械闸，同轮即抓到一条写死旧 tag 名的测试）。

改动：

• docs/agents/ops.md 工作惯例第 12 条：开工前先判分支（MUST）+ 例外（仅发版类操作可直推 master 且须批准）+ 完整复盘
• WORKMEMORY/PROTOCOL.md 铁律第 8 条：同上
• work.log：NOTE 流程缺陷（事实 / 根因 / 直接失误 / 修复 / 暂缓项 / 不回滚理由）

本次改动本身走分支 + PR（改规矩先守规矩）。暂缓：给 dfs-plan/dfs-exec 补分支隔离步骤（用户指示 skill 先不动）。docs-only，无门禁影响。