feat: 段页式记忆流转、coldcontext 重命名与安全治理

记忆层：
- MemoryBlock 承载 FrameTS/PageSeq/PageKind/BlockRole/CallID
- coldcontext 归档与回填按完整页传递，工具调用参数和配对键不丢失
- 召回先估算总 token，超预算时按全局页相似度标记 inactive
- inactive 仅是 context 渲染期状态，不落盘、不进入 coldcontext，Prune 后重置
- Peek/确认/Remove 两阶段召回，失败保留冷上下文副本
- stablemem 记录 last_recalled_at，删块连带清理边

命名：
- internal/memory/document → internal/memory/coldcontext
- Doc/DocEvent/DocHit → ColdDoc/ColdEvent/ColdHit
- ContextToColdContext/RecentColdContexts/FindColdContexts
- 保留既有 JSON 标签、doc_ 文件前缀与 doc_count 状态键，兼容存量数据

安全治理：
- 工具策略门禁、安全配置、事件总线发布者身份与入站脱敏
- 声明式 SecurityAPI 与 QQ owner/guest profile
- 日志保留策略与相关 e2e/回归判据

验证：go build ./...、go vet ./...、go test ./...（62 包）；
生产副本 e2e：7013 块迁移后 ID/向量/指纹 0 变化、0 缺失。

internal/agent/core/builtin_toolapi.go

@@ -1,8 +1,6 @@
 package core
 
 import (
-	"strings"
-
 	agentAPI "github.com/JianFeeeee/HologramAgent/internal/agent/api"
 	sdk "github.com/JianFeeeee/HologramAgent/internal/sdk"
 )
@@ -122,16 +120,11 @@ func (a *Agent) installBuiltinProvider() {
 	sdk.SetBuiltinProvider(builtinProvider{a: a})
 }
 
-// isBuiltinToolName 粗判某名字是否可能是内置工具（供提示词/文档用）。
-// 真正的判定以 ToolAPI 查询为准（带门控）。
-func isBuiltinToolName(name string) bool {
-	for _, p := range []string{
-		"memory_", "knowledge_", "doc_", "person_",
-		"output_", "input_", "resident_", "notify_parent", "persona_set",
-	} {
-		if strings.HasPrefix(name, p) {
-			return true
-		}
-	}
-	return false
-}
+// ★ 已删除 isBuiltinToolName（2026-10-29）。
+//
+// 它自称"供提示词/文档用"，实测**零生产调用方**，是 Dispatch 之外
+// 又一份手抄前缀表。改名时改了 Dispatch（stablemem_）却漏了这里，
+// 于是它成了"看起来是事实来源、实际只是过期副本"的第三种状态。
+//
+// 真需要判"是不是内置工具"时调 toolroute.Dispatch：它返回的 bool
+// 就是权威答案（handled=false 表示应继续走插件/设备路径）。