test(memory)!: 块 union 化判据重写（CAS 淘汰第二阶段：测试）

生产已在上一提交(86572d13)全绿；本提交把 CAS 专属测试改到块语义，
并修掉几处判据自身的缺陷（判据错 ≠ 生产错）：

- sdk/memory_impl_test: media.Store→块；NewGraphMemoryWithPlugin
- core/{graphmedia,mediaref,medialive,medialoop,inputunify}_test:
  mediaStore→memory；PayloadDigest→Data/BlockData；shortDigest→shortID
- graphmedia: 无引用句子用独立块 ID（shortID 20 字符会与 blk_src_ 撞长度）
- memory/sentence_block: BlockByIDPrefix 加 len<12 下限（短引用守卫）
- core/medialoop: reembedOneBlock 按 BlockData 兜底取字节（lean 列无 data）
- knowledge: broken.png 改目录造读失败（chmod 0000 对 root 无效）；
  dense/attach 测试补 Data 并先落盘后 AttachMedia
- webui: graph_pulse fixture payload_digest→has_data

注：internal/plugin/proc 的 shmVersion 不匹配(内核1/插件2)是
SDK 仓(777c3a0,v2 模板)与本分支内核(v1)的跨仓版本错位，
与块 union 无关（stash 全部改动后仍复现），属 proc-extra 特性线。

internal/knowledge/import_test.go

@@ -448,16 +448,16 @@ func TestImportDirMediaSkippedWhenNotRequested(t *testing.T) {
 func TestImportDirMediaFailureDoesNotFailEntry(t *testing.T) {
 	src := mkSrc(t, map[string]string{"note.md": "正文"})
 	s, _ := newImportStore(t)
-	// 造一个指向不存在文件的媒体候选：ImportDir 收集目录时按扩展名识别，
-	// 读不出的文件走 putMediaFile 错误路径，只跳过该媒体。
+	// 造一个读不出的媒体候选：ImportDir 按扩展名识别，读不出的文件
+	// 走 putMediaFile 错误路径，只跳过该媒体。
+	// ★ 用「把 broken.png 做成目录」来造读失败：os.ReadFile 对目录恒报错，
+	//   与权限/身份无关。chmod 0000 对 root 无效（root 绕过 DAC），
+	//   以前那种写法在 root 下跑时 putMediaFile 会成功 → broken.png 变成
+	//   独立媒体条目 → Imported=2，假阳性。
 	bad := filepath.Join(src, "broken.png")
-	if err := os.WriteFile(bad, []byte("x"), 0644); err != nil {
+	if err := os.Mkdir(bad, 0755); err != nil {
 		t.Fatal(err)
 	}
-	if err := os.Chmod(bad, 0000); err != nil {
-		t.Fatal(err)
-	}
-	t.Cleanup(func() { _ = os.Chmod(bad, 0644) })
 
 	st, err := s.ImportDir(ImportOptions{Dir: src, IncludeMedia: true})
 	if err != nil {