feat(memory): L3 图库媒体反查 + 修 L2→L3 引用泄漏

媒体记忆四层收尾。方案 A：只做引用，不建媒体实体节点。

## 为何不把媒体建成图库实体

图库里的实体与关系全部来自**描述文本**的 NLP 提取——描述经
mediaSummaryForEvent 进 L0 事件的 Input，随归档进 L2 文档的 Content，
蒸馏时提取器自然从描述文字里抽出实体和关系。检索能力已经具备。

若再把媒体本身建成节点，节点名只能从描述里取，而描述会被重新生成
（换个视觉模型、补一次描述，名字就变了），于是同一张图会在图谱上留下
多个语义模糊的节点。代价换不来能力。

所以这一层只做一件事：**反查**。图库句子写着「[image a1b2c3d4e5f6]
一张紫蓝红三色带图」，要能从这条句子取回那份字节。

## CommitWithMedia：新增方法而非改签名

Commit 有 10 个非测试调用点 + 21 个测试调用点。为一个多数调用方都不需要
的返回值改全部签名不划算。新增 CommitWithMedia 返回
map[句子文本]sentences.id，Commit 内部转调同一份落库逻辑。

## digest 靠正则从文本反解

三元组由 NLP 提取器从纯文本产出（nlp.ToMemoryTriple 只填 Subject/
Relation/Object/Confidence/SentenceText），提取链路上没有任何位置能塞进
结构化的 digest。要贯通就得改 internal/nlp 的整条数据流。而媒体标记本身
是我们自己按固定格式写进文本的，反解是最省的可靠做法。

配套加 media.ResolvePrefix：文本里是 12 位短 digest（完整 64 位会把一行
撑爆且无助人眼辨认），media_refs 主键要完整 digest。

**前缀歧义视为错误而非"取第一个"**：挂错引用会让 GC 删掉仍被引用的内容。
完整但不存在的 digest 也报错，否则调用方会挂一条孤儿引用。

## 顺带修掉 L2→L3 的引用泄漏

这是上一层（1b634e7）留下的缺口：我当时只处理了 L0→L2 的引用转移，
漏了 L2→L3 这一跳。archiveColdDocs 调 docStore.Remove(doc.ID) 时不注销
媒体引用——文档一旦消失就再没有任何东西能告诉我们它引用过哪些 digest，
media_refs 里那条记录永久悬空、引用计数永不归零，对应 blob 永远不会被
GC 回收。

新增 releaseDocMedia。L2→L3 这一跳是**释放**而非转移，因为图库存的是从
描述文本抽出的实体与关系，不再持有字节；媒体此时已完成使命。

顺序有讲究：必须在 commitTriplesWithMedia 之后释放。那一步已把引用挂到
graph_sentence owner 上，先销后挂会让引用计数瞬时归零，此时若后台 GC
正在跑就会把内容当孤儿清掉。

## 顺带修 Pending 的排除逻辑遗漏（承上一提交）

## 测试

graphmedia_test.go 11 例。核心是 TestBindSentenceMedia_RoundTrip：
写入 → 提交 → 从句子 id 反查 digest → 取回字节逐字节比对 → 跑 GC(0)
确认被引用的内容不被清。

其余覆盖：正则不误命中普通方括号（[注意]/[TODO] 不能当 digest，否则会拿
假前缀去 ResolvePrefix）、无法补全的 digest 不挂引用、媒体关闭时全链路
静默 no-op、releaseDocMedia 释放后 GC 真能回收、200 个样本的前缀补全
要么唯一命中要么明确报歧义。

TestCommit_StillWorksAfterRefactor 记录一个既有行为：重复提交时
entitiesCreated 不归零，因为 SQLite 的 ON CONFLICT DO UPDATE 也算一行
affected。用 main 分支的 graph.go 单独跑过基线确认与本次重构无关，
该字段只用于日志，故记录现状不改行为。

全仓 go build / go vet / go test 通过，internal/agent/core 与
internal/memory 全部 -race -count=2 通过，SDK 冻结 diff = 0。

internal/agent/core/distill.go

@@ -10,6 +10,7 @@ import (
 	agentIO "gitcode.com/JianFeeeee/HomeAgent/internal/agent/io"
 	"gitcode.com/JianFeeeee/HomeAgent/internal/memory"
 	"gitcode.com/JianFeeeee/HomeAgent/internal/memory/document"
+	"gitcode.com/JianFeeeee/HomeAgent/internal/memory/media"
 	"gitcode.com/JianFeeeee/HomeAgent/internal/memory/vector"
 	"gitcode.com/JianFeeeee/HomeAgent/internal/nlp"
 )
@@ -181,18 +182,46 @@ func (a *Agent) archiveColdDocs() {
 		for _, doc := range coldDocs {
 			triples := docToTriples(doc, a.embedder)
 			if len(triples) > 0 {
-				ec, rc, err := a.memory.Commit(triples, string(a.id)+"_doc_archival", 0)
+				ec, rc, err := a.commitTriplesWithMedia(triples, string(a.id)+"_doc_archival", 0)
 				if err != nil {
 					log.Printf("[agent] doc→graph archival error: %v", err)
 					continue
 				}
 				log.Printf("[agent] doc→graph: %s → %d entities, %d relations", doc.ID, ec, rc)
+				// 先销媒体引用再删文档：文档一旦从 docStore 消失，
+				// 就再没有任何东西能告诉我们它曾经引用过哪些 digest，
+				// media_refs 里那条记录就永久悬空、引用计数永不归零，
+				// 导致对应 blob 永远不会被 GC 回收。
+				//
+				// 且必须在 commitTriplesWithMedia 之后：那一步已经把引用
+				// 挂到了 graph_sentence owner 上。先销后挂会让引用计数瞬时
+				// 归零，此时若后台 GC 正在跑就会把内容当孤儿清掉。
+				a.releaseDocMedia(doc.ID)
 				a.docStore.Remove(doc.ID)
 			}
 		}
 	}
 }
 
+// releaseDocMedia 注销文档持有的全部媒体引用。
+//
+// L2→L3 这一跳不再转移引用而是直接释放，因为图库存的是从描述
+// 文本里抽出的实体与关系，不再持有字节。媒体本身此时已完成使命：
+// 描述已经进了图库，blob 可以交给容量 GC 决定去留。
+func (a *Agent) releaseDocMedia(docID string) {
+	if a.mediaStore == nil || docID == "" {
+		return
+	}
+	n, err := a.mediaStore.DropOwner(media.OwnerDocument, docID)
+	if err != nil {
+		log.Printf("[media] 文档归档释放引用失败 (doc %s): %v", docID, err)
+		return
+	}
+	if n > 0 {
+		log.Printf("[media] 文档 %s 入图库，释放 %d 个媒体引用（描述已留在图库）", docID, n)
+	}
+}
+
 // ──────────────────────────────────────────────
 // 实体合并检测：GraphDB → LLM 裁决
 // ──────────────────────────────────────────────