docs(agent-week-plan): update master todo and daily plan docs

- MASTER_TODO.md: update master todo list for current sprint
- day_3_semantic_ontology_mvp.md: update semantic ontology tasks
- day_4_orchestrator_runtime.md: update orchestrator runtime tasks
- day_5_user_agent_mvp.md: update user agent tasks

chore: add server/.venv-ocr312 to .gitignore

document/development/agent week plan/day_4_orchestrator_runtime.md

@@ -25,7 +25,9 @@
 
 - [x] ~~`/api/v1/orchestrator/run`、统一路由、权限阻断、ToolCall 记录、Trace 和降级结果已经可用。~~
 - [x] ~~用户消息已能路由到 User Agent，占位 Hermes 任务也能由定时入口触发。~~
-- [ ] 真实 `expense_claims` 建单 / 改单 / 提交链路尚未接通，当前草稿路径仍是占位执行。
+- [x] ~~附件名称、页面上下文和 OCR 摘要已能随 Orchestrator 请求透传到语义层和 User Agent。~~
+- [ ] 真实 `expense_claims` 改单 / 提交链路尚未接通；草稿建单已接到真实落库，附件与 OCR 持久化仍未完成。
+- [ ] 报销附件持久化服务、OCR 结果落库服务和前端 ToolCall 细粒度 Trace 展示尚未接通。
 
 相关架构文档：
 
@@ -111,7 +113,7 @@
 - [x] ~~`intent=query` 且来源为 user_message 时路由到 User Agent。~~
 - [x] ~~`intent=explain` 路由到 User Agent。~~
 - [x] ~~`intent=draft` 路由到 User Agent，但当前只返回草稿占位结果。~~
-- [ ] `scenario=expense` 且最小建单槽位完整时，允许进入 `create_expense_claim_draft`。
+- [x] ~~`scenario=expense` 且最小建单槽位完整时，允许进入 `create_expense_claim_draft`。~~
 - [ ] `scenario=expense` 且已有 `claim_id` 时，允许进入 `update_expense_claim_draft`。
 - [ ] `scenario=expense` 且用户明确确认提交时，允许进入 `submit_expense_claim`。
 - [x] ~~`permission.level=approval_required` 时设置 `requires_confirmation=true`。~~
@@ -127,7 +129,7 @@
 - [x] ~~新增权限判断服务或函数。~~
 - [x] ~~查询类请求返回 `read`。~~
 - [x] ~~草稿类请求返回 `draft_write`。~~
-- [ ] 报销草稿创建、字段补全、附件挂接返回 `draft_write`。
+- [ ] 报销草稿字段补全、附件挂接返回 `draft_write`。
 - [ ] 报销单提交返回 `approval_required`，并要求显式用户确认。
 - [ ] 审批、上线、付款类请求返回 `approval_required`。
 - [x] ~~用户无权限时返回 `forbidden`。~~
@@ -146,6 +148,7 @@
 - [x] ~~从 `AgentAsset` 查询 active MCP。~~
 - [x] ~~从 `AgentAsset` 查询 active 任务。~~
 - [ ] 查询可用的报销单写入服务和附件挂接服务。
+- [ ] 查询可用的 OCR 结果持久化服务和票据文件回溯服务。
 - [x] ~~过滤 disabled 能力。~~
 - [x] ~~过滤未审核 active 条件不满足的规则。~~
 - [x] ~~为每次能力选择记录 `route_json`。~~
@@ -161,7 +164,9 @@
 - [ ] 工具请求前写入 `AgentToolCall` running 或准备记录。
 - [x] ~~工具成功后写入响应和耗时。~~
 - [x] ~~工具失败后写入错误。~~
-- [ ] 报销草稿创建、更新、提交也按工具调用或等价服务调用记录。
+- [ ] 报销草稿更新、提交也按工具调用或等价服务调用记录。
+- [x] ~~报销草稿创建按工具调用或等价服务调用记录。~~
+- [ ] 附件挂接、OCR 结果落库、票据回溯查询也按工具调用或等价服务调用记录。
 - [x] ~~外部 MCP 调用失败时返回降级结果。~~
 - [x] ~~数据库查询失败时返回明确错误。~~
 - [x] ~~LLM 调用失败时返回可读提示。~~
@@ -195,6 +200,7 @@
 - [ ] 展示工具调用列表。
 - [x] ~~展示错误信息。~~
 - [ ] 展示耗时。
+- [ ] 展示报销写链路中的 claim_id / claim_no / status 变化。
 
 验收证据：
 
@@ -220,7 +226,8 @@
 - [x] ~~Orchestrator API 可用。~~
 - [x] ~~用户请求能路由到 User Agent 占位实现。~~
 - [x] ~~定时任务能路由到 Hermes 占位实现。~~
-- [ ] 语义补槽完成后的报销输入能路由到建单或改单动作。
+- [x] ~~语义补槽完成后的报销输入能路由到建单动作。~~
+- [ ] 语义补槽完成后的报销输入能路由到改单动作。
 - [x] ~~权限阻断有效。~~
 - [x] ~~运行 Trace 可查询。~~
 - [x] ~~工具调用日志可查询。~~
@@ -236,3 +243,4 @@
 - [x] ~~当前路由规则已稳定为：`user_message -> user_agent`、`schedule -> hermes`、`clarification_required -> blocked`。~~
 - [x] ~~当前权限判断已稳定为：`read / draft_write / approval_required / forbidden`，高风险动作默认阻断或要求确认。~~
 - [x] ~~Day 5 需承接的接口契约已明确：Orchestrator 向 User Agent 传入语义结果、能力码、工具结果，并期待返回 `answer / citations / suggested_actions / draft_payload / risk_flags`。~~
+- [x] ~~下一步仍需补齐的运行时写链路是：报销草稿真实落库、附件持久化、OCR 结果落库和提交状态流转。~~