feat: add AgentRun v0.1 control CLI

docs/reference/agentrun.md

@@ -57,6 +57,18 @@ tran G14:k3s kubectl get pods -n agentrun-v01
 
 不得把临时 NodePort、host port、pod IP、provider-gateway 业务 HTTP proxy 或一次性 port-forward 固化为 AgentRun 部署路径。任何公网入口、UniDesk/HWLAB 集成入口或跨服务访问路径，都必须先通过 AgentRun 仓库内经过审查的变更引入；UniDesk 只在后续记录对应运维入口。
 
+## 受控 CI/CD 入口
+
+AgentRun `v0.1` 的 Tekton/Argo 控制面写操作必须通过 UniDesk 高层 CLI 执行：
+
+```bash
+bun scripts/cli.ts agentrun v01 control-plane status
+bun scripts/cli.ts agentrun v01 control-plane trigger-current --dry-run
+bun scripts/cli.ts agentrun v01 control-plane trigger-current --confirm
+```
+
+`status` 只读观察 `G14:/root/agentrun-v01` 当前 commit、对应 PipelineRun、Argo Application 和 `agentrun-v01` workload 摘要。`trigger-current` 会先把固定 source worktree 快进到 `origin/v0.1`，再以当前 commit 创建 commit-pinned PipelineRun；同名 PipelineRun 正在运行或已经成功时必须拒绝重复触发，只允许在失败态或不存在时创建。该命令只提交 CI/CD 工作，不等待完整 PipelineRun 或 rollout 完成，后续用 `status` 轮询。
+
 ## UniDesk 边界
 
 UniDesk 是 AgentRun 的综合分布式开发和运维中心。UniDesk 可以记录：