build(workspace): [ENG-PM-01] use pinned Yarn with frozen installs

refactor/decisions.md

@@ -7,7 +7,7 @@
 | ADR-001 | 采用方向 | 保留公共 Artplayer 门面、渐进替换内部 | 大量旧用户及插件；属性/事件/分发均是契约 |
 | ADR-002 | 采用方向 | 自有核心、插件、proxy、工具逐步 TS 化 | 消除实现/声明漂移；JS/TS 过渡，公开类型兼容 |
 | ADR-003 | 采用方向 | 先测试、生命周期，再大范围模块调整 | 已有销毁与切源风险；不能仅靠改写语言获得可靠性 |
-| ADR-004 | 待验证 | Bun 先用于依赖管理和脚本入口 | 需要固定版本、干净安装和完整包验证；不替换 Node 测试语义 |
+| ADR-004 | 已替代 | Bun 仅作隔离评估，默认包管理器使用 Yarn | 用户明确指定 Yarn，见 ADR-021；保留 Node 测试语义 |
 | ADR-005 | 采用方向 | 保留 Vite/Rollup 的既有分发能力 | UMD/AMD/legacy、Less/SVG/worker 兼容成本明确 |
 | ADR-006 | 采用方向 | 每包独立任务和版本，公共共享依赖谨慎增加 | 支持旧核心配新插件；不强制生态同步升级 |
 | ADR-007 | 采用方向 | 机器任务表 + 可读生成表 + 每次变更记录 | 支持 AI 接续、依赖检查和证据追溯 |
@@ -25,6 +25,9 @@
 | ADR-019 | 采用方向 | 候选产物内容绑定测试证据 | 来源 SHA、锁文件/工具和 tarball integrity 可追溯，内容变化后重新验证，避免测一份发布另一份 |
 | ADR-020 | 采用方向 | 全部 workspace 包各自升级到下一个 major，minor/patch 归零 | 2026-09-10 用户明确要求；替代旧“不自动提升全部 major”策略，保留 independent、旧 API 及跨版本插件兼容；目标见 version-policy.md |
 
+| ADR-021 | 采用方向 | 用户指定 Yarn，固定 Classic 1.22.22 和唯一 yarn.lock | 与原 v1 锁格式一致；保留 Node 24.21.0 和既有依赖版本，ENG-PM-01 验证；替代 ENG-01 的 npm 默认工具选择 |
+| ADR-022 | 采用方向 | Chrome 不可用时使用 Codex 内置浏览器 | 用户明确授权；记录实际环境和能力范围，必要设备测试仍独立验收 |
+
 ## 开始实现前需补齐的决定
 
 1. 支持的历史核心/插件版本、TS 最低版本与浏览器能力矩阵，由 BASE-01/ENG-01 登记证据。