fix: AGENTS.md audit round 2 — non-root Docker + 4 Clippy fixes

[TelivANT]

AGENTS.md 12角色规则审计第二轮。

修复项（6项）

1. 🔴 DevOps 红线: Dockerfile/Dockerfile.worker 以 root 运行 → 添加 memoryos 非 root 用户
2. Clippy: vec![] → [] (error.rs 测试代码)
3. Clippy: redundant closure |e| Io(e) → Io (local.rs)
4. Clippy: struct update no effect ..Default::default() (tools.rs)
5. Clippy: loop variable only used to index → iterator (fastapi_extractor.rs)

Clippy 警告从 8 个减少到 4 个（剩余为低优先级风格问题）。