refactor(agent): 子 agent 类型抽象 + rt 输出异步 + 工具钩子统一

三件事，都是同一个根因的症状：子 agent 的类型逻辑复制成多份，
于是标准路径上的能力没跟着传过来。

## 1. 抽出 child 包（类型抽象 + 单一登记表）

新增 internal/agent/core/child/：
  child.go      Kind / Child（嵌入用）/ State / 残余与通道处置
  registry.go   单一 Registry + Entry 接口 + Cleanup 骨架
  kind.go       ChildKind —— 按两条主轴（上下文 / 工具与输出异步）
  kinds.go      四种子 agent 的清单与迁移状态

此前 Agent 上有两张互不知情的表（residents / rtChildren），各带一把锁。
实测新增一种子 agent 要改 18 个生产文件，并已因复制而漂移过一次
（StopRTChildren 漏注销入站登记，见 engineering-lessons.md §2.3）。

现在单数与复数停止**共用** Cleanup，那个形态在结构上不可能复现。

## 2. rt 的输出改为异步（用户的原始诉求）

rtEmit 曾直接 dev.Execute(...)，插件侧延迟（TTS/网络编码/字幕渲染）
直接节流模型的 token 消费 —— 「不攒整段」的收益全被吃掉。

新增 outputpump.go（输出通道的异步壳）：
  · Push 立即返回，交付由独立消费 goroutine 完成
  · 有界队列（64），满则**丢最旧**（符合 rt 的"最新者胜"）
  · 丢弃与设备缺失都留痕，否则"用户听不到"没有任何线索
  · Close 排空后退出，不吞最后半句
  · 设备每片重新解析（插件崩溃会 Unregister，缓存指针会指向死设备）

## 3. 工具钩子统一（本轮最大发现）

实测：StageBeforeToolcall / StageAfterToolcall 全仓只在
task.go:1022/1079/1194，三处都在 runOneTool / stepToolAfter 里；
而 executeToolCallOutcome 内部**没有任何 runStage**。

⇒ rtchild 与工作式子两条路径**完全跳过插件钩子**：不能审计、
不能拒绝、不能改参、不能脱敏。README 承诺的 before_toolcall
在这两条路径上不成立。

新增 toolbatch.go（唯一批执行实现：批并发 + 双钩子 + 顺序落结果），
两种类型切过去。工作式子的"禁输出工具"与"保持串行"用 batchOpts 注入，
不各写一遍执行逻辑。

## 判据（均经变异验证）

  TestRTChild_OutputIsAsync              改回同步 ⇒ 红（实测确认）
  TestOutputPump_DropsOldestOnFull       改阻塞/无界 ⇒ 红
  TestOutputPump_CloseDrains             丢弃队列 ⇒ 红
  TestOutputPump_ResolvesDeviceEachTime  缓存指针 ⇒ 红
  TestRTChild_ToolsGoThroughPluginStages 绕开钩子 ⇒ 红
  TestRTChild_StageCanDenyTool           同上
  TestWorkerToolsGoThroughPluginStages   同上（变异实测确认）
  TestWorkerToolsStaySerial              改成并发 ⇒ 红
  TestNoChildTypeTablesInCore            源码扫描，禁类型专属表回潮
  TestRTChild_HasGraphMemory 等 5 条     rt 接入图记忆

## 顺带修复

  · rt 接入图记忆（参照驻留子的轻量内核形态）：此前 graphMem() == nil，
    memory_recall / memory_commit 在 rt 里全部不可达，每通电话从零开始。
    默认只读（通话高频写入会灌满图谱噪声），4 个失败点合并成一个 rollback
    闭包（逐点挂必然漏一处 ⇒ 泄 SQLite 句柄）。
  · rt 的 PreferredProvider 走候选链（此前裸调 a.provider，优先源无效且零回退）。

## 保留的语义（逐项确认仍在）

  驻留子三层压缩：checkContextFull / handleChildContextFull / CompressResident
  三种通道处置：ChannelRelease / Suspend / Takeover
  残余 keep/drop + harvestResidentMemory
  child.Start() 的 7 个 goroutine

验证：build / vet / gofmt / go test -race 全绿；
且在干净检出（git worktree）上单独 build + test 通过。

internal/agent/core/agent.go

@@ -9,6 +9,7 @@ import (
 
 	agentPkg "github.com/JianFeeeee/HologramAgent/internal/agent"
 	agentAPI "github.com/JianFeeeee/HologramAgent/internal/agent/api"
+	"github.com/JianFeeeee/HologramAgent/internal/agent/core/child"
 	agentIO "github.com/JianFeeeee/HologramAgent/internal/agent/io"
 	"github.com/JianFeeeee/HologramAgent/internal/events"
 	"github.com/JianFeeeee/HologramAgent/internal/knowledge"
@@ -60,32 +61,29 @@ type Agent struct {
 	// 与 kernelSource 同类：都是“这个 agent 在层级/类型上是谁”的不可变标记。
 	isRealtime bool
 
-	// 驻留子（父侧）：登记表 + 子侧钩子。
-	residentMu sync.Mutex
-	residents  map[string]*residentChild
+	// children 是**全部类型**的子 agent 的唯一登记表（重构 R1 起）。
+	//
+	// ## 为什么只有一张表
+	//
+	// 此前 residents 与 rtChildren 各自一张表 + 一把锁，每加一种类型就
+	// 多一张表、一把锁、一段路由分支。实测新增一种子 agent 要改 18 个生产
+	// 文件，并已因复制而漂移过一次（StopRTChildren 漏注销入站登记）。
+	//
+	// 现在类型差异下沉到 child.Entry / 各类型的 Dispose，骨架
+	// （单数/复数停止、撤销策略、注销入站）只写一遍。
+	children child.Registry
 
-	// rtchild（实时子 agent，plan.md 十一）：登记表 + 单槽输入。
+	// rt 的实例登记已并入 children（统一登记表）。
 	//
-	// ★ 为何与 residents 分开而不复用：两者的语义**相反**：
-	//   residents：有任务队列、有残余可回灌、父可 pull 状态面（不丢活）
-	//   rtChildren：无队列（单槽覆盖）、无残余、最新者胜（低延迟）
-	// 混在一张表里会让"该不该转残余"这类判断变成条件分叉。
-	rtMu       sync.Mutex
-	rtChildren map[string]*rtChild
-	// rtClosedTranscripts 是**已回收** rtchild 的上下文留档（id → 全文）。
+	// 这里只剩**已回收实例的上下文留档**：它不是登记表的一部分
+	// （实例已经不在了），而是"推信号 + 拉状态"交接协议的拉侧数据源。
 	//
-	// 为什么必须留档：交接是「推信号 + 拉状态」两步（见 CloseRTChild），
-	// 推完中断后实例已出登记表 —— 若不留档，主 agent 收到"可调用 rt_transcript
-	// 取回原文"的提示时，原文已经取不到了。
-	//
-	// ★ 键是 id，所以**同名复用会撞键**。串线的真因在读侧：RTTranscript 曾
-	// "先查留档、命中即返回"，于是新实例读到的永远是上一通已回收的原文
-	// （2026-10-30 实测复现）。现在改为**在跑实例优先**（见 RTTranscript）。
-	//
-	// ★ 刻意**不**在 Spawn 时 delete 这份留档：留档存在的意义就是"回收后
-	// 主 agent 按需取回原文"，提前删掉等于让推了信号却拉不到正文。
-	// 同名键只在下一次 CloseRTChild 写入时被自然覆写。
+	// ★ 键是调用方（模型）给的 id，所以同名复用会撞键。串线的真因在**读侧**
+	// （RTTranscript 曾"先查留档、命中即返回"），现在按"在跑实例优先"。
+	// 刻意**不**在 Spawn 时删留档：提前删掉等于让"推了信号却拉不到正文"。
+	rtArchiveMu         sync.Mutex
 	rtClosedTranscripts map[string][]agentAPI.Message
+
 	// rtSlot 是**本 agent 作为 rtchild 时**的输入槽（作为父时无用）。
 	rtSlot *rtSlot
 	// rtMaxTools 是本 agent 作为 rtchild 时的工具批数上限（0 = 不限）。