feat: webui 消息重放双重防护(client_msg_id 去重 + agent 内容级去重)

回应群聊 08-19 消息轰炸诊断(GUI SSE 重连导致消息重放):

1. webui 层 client_msg_id 单飞去重(与 GUI 6ea3fde 配套):
   - /api/v1/chat 解析 client_msg_id, 同 ID 重放等待首次结果直接复用
   - 响应带 deduplicated=true 标记; 无 ID 旧客户端完全兼容
   - FIFO 缓存上限 256 条防泄漏

2. agent 核心层内容级短窗口去重(兜底无 ID 客户端):
   - isDuplicateInput: source+content 为 key, 10s 窗口内重复丢弃
   - 持续轰炸时刷新时间戳保持拦截; 过期项自动清理

测试: webui 去重三场景 + agent 核心去重行为验证, 全项目 go test 通过

internal/agent/core/eventloop.go

@@ -124,6 +124,11 @@ func (a *Agent) handleInput(evt *agentIO.InputEvent) {
 		if input == "" {
 			return
 		}
+		// 去重：webui/GUI 断线重连会重放未确认消息，短窗口内同来源同内容丢弃，避免轰炸
+		if a.isDuplicateInput(evt.Source, input) {
+			log.Printf("[agent] dropped duplicate input from %s: %s", evt.Source, truncateStr(input, 60))
+			return
+		}
 		a.processTextInput(evt, input)
 
 	case "image", "audio":