docs: 锁定 apps/desktop 目录权威与 SDD 短模板

- AGENTS/architecture：目录权威改为 apps/desktop + packages/* + apps/server；根 src 标误迁
- sdd-template：补何时必填与 FR→AC，保留 Shell/DB 短模板体；细流程仍 docs/specs/
- 安全三行钉死；HANDTEST/README 已无浏览器 :5173 工作台口径

docs/sdd-template.md

@@ -1,4 +1,10 @@
-# SDD 模板路径: docs/sdd-template.md
+# SDD 模板（S2 / S3 必填）
+
+**何时必填：** S2（新功能、接口/配置/数据模型、跨模块行为）和 S3（权限、安全、迁移/删除、生产变更）动工前填本模板。S0 文案与 S1 契约内修复直接改代码，不套本模板。
+
+**FR → AC：** 第 2 节每条 FR/NFR 在第 5 节有对应 AC（前置、操作、预期、验证方式）。S3 另填第 6 节发布与恢复。
+
+细流程、评审状态与规格索引仍是 [docs/specs/README.md](specs/README.md)；入库长表用 [docs/specs/_template.md](specs/_template.md)。不另造第三套字段。
 
 # SDD 模板（S2 / S3 使用）
 
@@ -60,5 +66,3 @@
 | 问题 | 是否阻塞 | 推荐方案 |
 |------|----------|----------|
 |      |          |          |
-
-细流程、状态机与规格索引见 [docs/specs/README.md](specs/README.md)，长表用 [docs/specs/_template.md](specs/_template.md)。两套不并行发明第三份字段；S2/S3 起草可先填本短模板，评审入库时落到 `docs/specs/<domain>/<slug>.md`。