TDIR 综合态势与整体运营巡检

执行时遵守 ../tdir-shared/SKILL.md 的认证、输出、写操作和安全契约。

默认直接使用 tdir overview，并先读取目标叶子命令帮助。

• 综合视图：tdir overview [date] [--source <all|ioa|ioa(qmedr)|cwp|pcmgr|pcmgr(qmedr)|emdr>] [--last 7d | --start YYYY-MM-DD --end YYYY-MM-DD]。
• 平台、终端、运营分视图：tdir overview platform、tdir overview endpoint、tdir overview operation（三个分视图同样完整支持 --source 与 --last / --start / --end 时间窗及上一等长周期环比）。

Overview 是主链结果的快照与多日聚合对比视图，不是 Message → Signal → Insight 流程中的处理阶段。

• 单日模式（不传 --last/--start/--end）：日期空值默认今天；子视图的 JSON 是 query_datasource 的 envelope（.data.items[0] 为快照行），--jq 从 .data 开始；主命令 tdir overview 的 JSON 是 {platform, endpoint, operation}。
• 时间窗聚合与环比对比模式（传入 --last 7d 或 --start YYYY-MM-DD --end YYYY-MM-DD）：CLI 自动聚合当期窗口与上一等长周期（prev_window），流量型指标（日志、信号、新增/历史洞察、事件、报告）求和，存量型指标（规则、活跃终端、租户、实体）取日均与期末快照，时效与准确率按样本量加权平均，并直接输出 prev_* 与 *_change_pct 环比变化率。

必须区分两类结果：

• system_stats 路径返回定期日快照，用于漏斗、终端与群体运营指标；platform 的 insight_count / new_insight_count / history_insight_count 与 operation 的 l1_compromise_recall 由 CLI 按实时表统计。
• 单日快照缺失后的 pretty 回退（aggregate_signals 聚合或洞察表直查）只用于继续定位，不能当作其余快照指标的等价重算；JSON 不触发回退。

整体运营巡检