feat(multimodal): 多模态工具移出内核为内置插件 + get_plugin_tools 收编为内核服务

## 背景

README 第一原则：「内核职责限定在 LLM 编排、记忆管理与知识检索；
所有 IO 能力由插件实现」，而「文件读取」正在 IO 列表里。
describe_image / ocr_image / transcribe_audio 读本地文件却住在内核进程内
——无沙箱、无能力面、无审计，正是 capability.go 那套权限梯度要防的事。

## 本次改动

### 1. 多模态工具移出内核（internal/plugins/multimodal）

- 新增内置插件，注册 describe_image / transcribe_audio / ocr_image
- 媒体来源支持 path（设备/工具回传，如 screensee 的 file）与 digest（CAS）
- 失败一律以 error 上抛，不渲染成普通文本（延续 screensee 的失败传播纪律）
- ocr_image 的描述明说「不是专用 OCR 引擎」：它只是用视觉模型读字，
  真 OCR 在 internal/nlp 的 ONNX 未接入。名字承诺大于实现会让模型误判精度。

内核侧：删除 media.go 整文件（9 函数，全部零引用）、3 个 dispatch case、
3 个工具定义。

**留在内核**：input 通路（用户直传媒体直接拼进本轮 LLM 请求）——
那是「输入即上下文」，不是工具调用。

### 2. get_plugin_tools 收编为内核完整服务

原先它只收 StageHost + IOManager 两处，而三个媒体工具、memory_*、
knowledge_*、spawn_child 等全是内核 buildToolDefs 里直接 append 的
——一条都数不到。agent 能调这些工具，却调 get_plugin_tools 看不见它们。

- 以 buildToolDefs()（发给模型的那份工具表）为单一真相源
- 新增 builtinToolOwner 显式归属表：内置工具恒为 core
- resolveToolPlugin 的下划线前缀猜测限定在「该前缀是已注册插件」时才采纳，
  避免 ocr_image→"ocr"、memory_commit→"memory" 这类幽灵归属（7 处调用点依赖它）

## 判据

新增 plugin_tools_service_test.go、multimodal_departed_test.go、
multimodal/plugin_test.go。三个结构判据经变异自证会红：

1. 提示词改回「请使用 describe_image 工具」→ 仍出现该名 ⇒ 红
   ★ 这条抓到了真问题：eventloop.go 的媒体提示词仍在叫模型调旧工具名，
   而媒体 block 其实已内联给模型，且新工具需要 path/digest（用户直传都没有）
   ⇒ 模型照做必然失败。已修：改为「已随本消息附上，请直接查看」。
2. 内核为多模态加一个 os.ReadFile → 红（比「名字没出现」更强）
3. core 反向 import 插件 → 红（迁移而非删除，且守住分层）

## 验证

- go build ./... / go vet / go test ./internal/... 全绿
- go test -race ./internal/agent/core/ ./internal/plugins/multimodal/ 无数据竞争
- 部署后：39 插件加载、0 panic/fatal、0 非空 error
- 三个工具注册归属为 plugin=multimodal（不是 inferToolPlugin 猜的 describe）
- graph.db integrity ok，blocks 2787 / relations 980 未动
- 快照 /home/newqqagent/memory/pre-multimodal-plugin-20261006-090541/
- 二进制备份 /tmp/homed.bak-mmplugin

一并包含此前已验证未提交的三处静默失效修复：
- MCP MCPCallResult.IsError 丢失（空结果伪装成功）
- DeleteEntity 谎报删除
- screensee 谎报成功 + 截图诊断（尺寸/magic/sha）

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

internal/agent/core/plugins.go

@@ -40,18 +40,98 @@ func (a *Agent) autoReloadPlugins() {
 	}
 }
 
+// builtinToolOwner 是**内置工具的显式归属表**。
+//
+// ★ 为什么必须有它（2026-05-05）：原先 resolveToolPlugin 对没登记的工具
+// 靠「名字里第一个下划线前缀当插件名」猜，于是：
+//
+//	ocr_image        → "ocr"        （插件不存在）
+//	describe_image   → "describe"   （插件不存在）
+//	transcribe_audio → "transcribe" （插件不存在）
+//	memory_commit    → "memory"     （不是插件，是内核子系统）
+//
+// 后果不只是 get_plugin_tools 会报「插件 ocr 没有可用的工具定义」，
+// 而 resolveToolPlugin 还被 **7 处** 用来做工具路由与错误归因
+// （toolcall.go:42 / task.go:710,892,939 / tooldefs.go:266），
+// 猜错会把归属报给插件健康与监控，指向不存在的名字。
+//
+// 形态：**显式列举**而不是前缀规则。像 memory_* / doc_* / person_* 这些
+// 根本不是插件，靠规则永远猜不对。
+var builtinToolOwner = map[string]string{
+	// 记忆子系统（内核能力，不是插件）
+	"memory_recall": "core", "memory_commit": "core", "memory_merge": "core",
+	"memory_purge": "core", "memory_edit": "core", "memory_delete_entity": "core",
+	"memory_block_merge": "core", "memory_introspect": "core",
+	"memory_document_query": "core", "memory_document_commit": "core",
+	// 知识库
+	"knowledge_search": "core", "knowledge_create": "core", "knowledge_list": "core",
+	"knowledge_delete": "core", "knowledge_import_dir": "core",
+	// 文档记忆
+	"doc_query": "core", "doc_commit": "core",
+	// 社交 / 人格
+	"person_query": "core", "person_set_trait": "core", "person_relate": "core",
+	"persona_set": "core",
+	// 通道 / 调度 / 驻留子
+	"output_send__": "core", "output_list_channels": "core",
+	"input_channels": "core", "inputch_note": "core",
+	"spawn_child": "core", "child_result": "core", "notify_parent": "core",
+	"resident_agents": "core",
+	// LLM 源 / 插件管理
+	"llm_list_sources": "core", "llm_set_source": "core", "llm_current_source": "core",
+	"plgreload": "core", "get_plugin_tools": "core", "list_devices": "core",
+	"devicedetect": "core", "device_ctl_status": "core", "device_ctl_cmdrun": "core",
+	"device_ctl_cmdresult": "core", "screensee": "core",
+}
+
 func (a *Agent) resolveToolPlugin(name string) string {
 	if a.stageHost != nil {
 		if plugin := a.stageHost.ToolPlugin(name); plugin != "" {
 			return plugin
 		}
 	}
+	// ★ 显式归属表优先于「按下划线猜」。
+	//   未登记的内置工具归 core，而不是编出一个可能不存在的插件名。
+	if owner, ok := builtinToolOwner[name]; ok {
+		return owner
+	}
+	// 前缀规则只对「确实是 <plugin>_<tool>」形态的名字有意义
+	// （例如外部插件的 email_email_list）。但它对内核自带的名字会造出
+	// 假插件，所以限制在「该前缀是一个**已注册**的插件」时才采纳。
 	if idx := strings.IndexByte(name, '_'); idx > 0 {
-		return name[:idx]
+		cand := name[:idx]
+		if a.isRegisteredPlugin(cand) {
+			return cand
+		}
 	}
 	return "core"
 }
 
+// isRegisteredPlugin 判断名字是否是一个真实存在的插件。
+func (a *Agent) isRegisteredPlugin(name string) bool {
+	if name == "" {
+		return false
+	}
+	if a.pluginReg != nil {
+		for _, n := range a.pluginReg.List() {
+			if n == name {
+				return true
+			}
+		}
+	}
+	if a.stageHost != nil {
+		for _, d := range a.stageHost.GetToolDefs() {
+			p := d.Plugin
+			if p == "" {
+				p = a.resolveToolPlugin(d.Name)
+			}
+			if p == name {
+				return true
+			}
+		}
+	}
+	return false
+}
+
 // executeGetPluginTools 返回指定插件的完整工具定义(名称/参数/用途)。
 // 支持按插件名拉取, 未指定时返回全部插件的工具摘要。
 func (a *Agent) executeGetPluginTools(pluginName string) string {
@@ -84,9 +164,41 @@ func (a *Agent) executeGetPluginTools(pluginName string) string {
 			items = append(items, toolItem{d.Name, d.Description, d.Parameters})
 		}
 	}
+	// ★★ 收集**内置工具**（2026-05-05）。
+	//
+	// 原实<E58E9F><E5AE9E><EFBFBD>只收 StageHost(SDK 插件) 与 IOManager(设备) 两处，
+	// 而 describe_image / ocr_image / memory_recall / knowledge_* 等
+	// 都是内核 buildToolDefs 里直接 append 的 ⇒ **一条都数不到**。
+	// 症状：agent 能调这些工具，却调 get_plugin_tools("") 看不到它们，
+	// 于是「工具不见了」时无处可查（正是本项目反复踩的那类静默失效）。
+	//
+	// 以 buildToolDefs() 为**单一真相源** —— 它就是发给模型的那份工具表，
+	// 这里不再维护第二份清单（第二份必然会漂移）。
+	seen := map[string]bool{}
+	for _, it := range items {
+		seen[it.name] = true
+	}
+	for _, raw := range a.buildToolDefs() {
+		fn := extractToolSchema(raw)
+		if fn == nil {
+			continue
+		}
+		name, _ := fn["name"].(string)
+		if name == "" || seen[name] {
+			continue
+		}
+		// 归属：设备/通道工具已在上面收过；剩下的按显式表（或 core）算。
+		plg := a.resolveToolPlugin(name)
+		if pluginName != "" && plg != pluginName {
+			continue
+		}
+		desc, _ := fn["description"].(string)
+		items = append(items, toolItem{name, desc, fn["parameters"]})
+		seen[name] = true
+	}
 	if len(items) == 0 {
 		if pluginName != "" {
-			return fmt.Sprintf("插件 %s 没有可用的工具定义", pluginName)
+			return fmt.Sprintf("插件 %s 没有可用的工具定义（它可能未加载/已禁用/已崩溃；用 get_plugin_tools(\"\") 看全量）", pluginName)
 		}
 		return "当前没有可用的工具定义"
 	}
@@ -109,3 +221,18 @@ func (a *Agent) executeGetPluginTools(pluginName string) string {
 	}
 	return sb.String()
 }
+
+// extractToolSchema 从 buildToolDefs 的一项里取出 function 体。
+// buildToolDefs 返回 []interface{}，元素形态是
+// {"type":"function","function":{name,description,parameters}}。
+func extractToolSchema(raw interface{}) map[string]interface{} {
+	m, ok := raw.(map[string]interface{})
+	if !ok {
+		return nil
+	}
+	fn, ok := m["function"].(map[string]interface{})
+	if !ok {
+		return nil
+	}
+	return fn
+}