feat(registry): токенизация needs/produces — группа tools/MCP, ЭТАП 2b ЗАВЕРШЁН (роутер-реестр)

Phase 2b группа C (финал): 51 атомарный инструмент (MCP-серверы + линтеры/
тулинг) переведены на токены словаря. Словарь +98, всего 265 токенов, v0.6.0.

ИТОГ ЭТАПА 2b: ВСЕ 153 контракта needs/produces на токенах словаря.
- замок словаря проходит на полном наборе (0 unknown) — готовность к 2d;
- граф ожил: A8-цепочка, superpowers, knowledge-work, кросс-плагинные мосты
  (write-spec->writing-plans, frontend-design->design-handoff).

Тест: финальный замок-тест всего реестра (153 контракта + рёбра графа).
Регрессия 4373 passed, exit 0.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/registry/contracts/roave-security.contract.json

@@ -1,12 +1,29 @@
 {
   "skill": "roave-security",
   "kind": "external",
-  "needs": ["composer install/update"],
-  "produces": ["блок установки пакета с известным CVE"],
-  "constraints": ["conflict-список CVE на install/update", "НЕ SAST кода (Semgrep)"],
+  "needs": [
+    "composer-install"
+  ],
+  "produces": [
+    "composer-cve-block"
+  ],
+  "constraints": [
+    "conflict-список CVE на install/update",
+    "НЕ SAST кода (Semgrep)"
+  ],
   "preview-form": "none",
-  "defaults": ["срабатывает автоматически на composer"],
-  "key-decisions": ["нет ручного выбора — автоматический conflict-гейт"],
-  "acceptance-criteria": ["установка с известным CVE заблокирована"],
-  "source": { "version": "n/a", "hash": "0000000000000000000000000000000000000000000000000000000000000000", "path": "" }
+  "defaults": [
+    "срабатывает автоматически на composer"
+  ],
+  "key-decisions": [
+    "нет ручного выбора — автоматический conflict-гейт"
+  ],
+  "acceptance-criteria": [
+    "установка с известным CVE заблокирована"
+  ],
+  "source": {
+    "version": "n/a",
+    "hash": "0000000000000000000000000000000000000000000000000000000000000000",
+    "path": ""
+  }
 }