v5: rebase 融合修复（main 演进 + 附录源同步）

- websearch.py：补回 import socket（栈 46ca59f 的 lint 清理在栈
  上无害，replay 到 main 后 main #274 的超时/DNS 显式报错
  代码引用 socket，缺 import 致 2 项 NameError；re 在 main
  与重排后树中均 0 引用，不补）
- 3 个 websearch fake 补 scope="general" 参数（main 的
  handle_request 现必传 scope，旧 fake 致 TypeError 被吞成
  isError，3 项失败）
- playwright 工具数 14→18（main 新增 4 个，与 main _TOOLS
  逐名一致、无重复）
- playwright 种子测试改按 main 安全升级规则：源脚本 v1→v2
  且 manifest 证明未改动才刷新；未知改动只上报跳过不覆盖
- 附录源同步：01/02/07 三个 roles 源文件与 SKILL.md 附录章
  做同一改写，check_appendix 来源一致性恢复

cloud/tests/test_mcp_coverage.py

@@ -68,7 +68,7 @@ class WebSearchMcpTest(unittest.TestCase):
                       [t["name"] for t in listed["result"]["tools"]])
 
     def test_tools_call_and_errors(self):
-        fake_search = lambda q, limit=5, provider="auto": {  # noqa: E731
+        fake_search = lambda q, limit=5, provider="auto", scope="general": {  # noqa: E731
             "results": [{"title": q}]}
         # 工具执行一律用注入的 fake，不调真实 search（不联网）。
         resp = ws_handle({"jsonrpc": "2.0", "id": 2, "method": "tools/call",