feat(proc): Cleaner 跨进程修复(tool/input/output) + 共享内存安全模式 + plan §13

- Cleaner 协议统一为 cleaner.invoke(scope,name,text)，覆盖工具/输入/输出三类
- 新增 ShmSecurityMode (safe/debug/full)，Linux 审计探针，Windows crypto nonce
- plan.md 追加 §13 步骤分组

internal/plugin/proc/capability_test.go

@@ -19,12 +19,13 @@ func TestCapability_AllMethodsClassified(t *testing.T) {
 	// 与 protocol.go 的 method 常量对齐。内核→插件的 7 个调用不经 Handle，
 	// 故不需要能力归属。
 	kernelToPlugin := map[string]bool{
-		MethodPluginInit:   true,
-		MethodPluginStart:  true,
-		MethodPluginStop:   true,
-		MethodToolInvoke:   true,
-		MethodStageInvoke:  true,
-		MethodOutputInvoke: true,
+		MethodPluginInit:    true,
+		MethodPluginStart:   true,
+		MethodPluginStop:    true,
+		MethodToolInvoke:    true,
+		MethodCleanerInvoke: true,
+		MethodStageInvoke:   true,
+		MethodOutputInvoke:  true,
 	}
 
 	// 插件→内核的全部 method（手工清单，与 protocol.go 对照）