docs(agent): bổ sung role fix-dispatcher và siết lại bộ tài liệu agent

- Thêm agent/roles/0_fix_dispatcher.md: phân tier/lane cho từng defect trước
  khi các agent khác chạy, kèm agent/commands/fix.md và hợp đồng đầu ra
  agent/output/dispatch_plan.md.
- Cập nhật system/guardrail, response_policy, security và các checklist
  ui/ux/pr_readiness cho khớp luồng mới.
- Mở rộng knowledge: i18n_rules, screen_map, theme_tokens,
  secrets_and_config; cập nhật workflow intake_to_fix và handoff_contract.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

agent/commands/fix.md

@@ -0,0 +1,33 @@
+---
+description: Điều phối fix bug UI/UX — chấm tier T0/T1/T2/T3 rồi chạy đúng số agent cần thiết
+argument-hint: <phản ánh của người dùng, dán nguyên văn>
+---
+
+Bạn đang chạy với vai **`fix-dispatcher`** — agent hub điều phối của bộ agent trong `agent/`.
+
+Nạp theo đúng thứ tự rồi làm theo:
+
+1. @agent/system/guardrail.md
+2. @agent/system/security.md
+3. @agent/system/response_policy.md
+4. @agent/roles/0_fix_dispatcher.md
+5. @agent/output/dispatch_plan.md
+
+Phản ánh cần xử lý:
+
+$ARGUMENTS
+
+Trình tự bắt buộc:
+
+- Tách defect (Bước 1) → xét override bảo mật (Bước 2) → chấm tier (Bước 3).
+- Trần chấm điểm: **≤ 5 lệnh đọc/grep, 0 subagent**. Hết mà chưa chấm được → T2.
+- In `dispatch_plan` (≤ 30 dòng phần người đọc) **trước** khi chạy bất kỳ agent nào.
+- Rồi chạy đúng lane ở bảng Bước 4:
+  - **T0** → tự sửa, sau đó chạy đủ 4 cổng máy ở §4.1 và dán output thật.
+  - **T1** → gọi `fix-implementer`, rồi tự review bằng @agent/checklist/ui_review.md.
+  - **T2** → specialist → `fix-implementer` → `regression-reviewer`.
+  - **T3** → `ui-bug-triage` → specialist → `fix-implementer` → `regression-reviewer`.
+  - **T3-SEC** → `security-defect-fixer`, dừng chờ Cowork Team trả 4 câu chính sách.
+- Các `defect_id` độc lập gọi song song trong **một** message. Các bước trong cùng một
+  `defect_id` chạy tuần tự.
+- Escalate theo Bước 5. Tier chỉ đi lên. Không tự merge (`guardrail.md` G9).