feat: 段页式记忆流转、coldcontext 重命名与安全治理

记忆层：
- MemoryBlock 承载 FrameTS/PageSeq/PageKind/BlockRole/CallID
- coldcontext 归档与回填按完整页传递，工具调用参数和配对键不丢失
- 召回先估算总 token，超预算时按全局页相似度标记 inactive
- inactive 仅是 context 渲染期状态，不落盘、不进入 coldcontext，Prune 后重置
- Peek/确认/Remove 两阶段召回，失败保留冷上下文副本
- stablemem 记录 last_recalled_at，删块连带清理边

命名：
- internal/memory/document → internal/memory/coldcontext
- Doc/DocEvent/DocHit → ColdDoc/ColdEvent/ColdHit
- ContextToColdContext/RecentColdContexts/FindColdContexts
- 保留既有 JSON 标签、doc_ 文件前缀与 doc_count 状态键，兼容存量数据

安全治理：
- 工具策略门禁、安全配置、事件总线发布者身份与入站脱敏
- 声明式 SecurityAPI 与 QQ owner/guest profile
- 日志保留策略与相关 e2e/回归判据

验证：go build ./...、go vet ./...、go test ./...（62 包）；
生产副本 e2e：7013 块迁移后 ID/向量/指纹 0 变化、0 缺失。

internal/agent/core/lightprofile_test.go

@@ -86,7 +86,7 @@ func TestLightProfile_MemoryFaceWiring(t *testing.T) {
 
 	// ③ 读是并集：主库的实体与 temp 的实体都要看得到。
 	got := a.executeMemoryTool(agentAPI.ToolCall{
-		ID: "c1", Name: "memory_recall",
+		ID: "c1", Name: "stablemem_recall",
 		Arguments: map[string]interface{}{"query_intent": "主记忆实体,子独有实体"},
 	}, nil)
 	if !strings.Contains(got, "主记忆实体") {
@@ -110,8 +110,8 @@ func TestLightProfile_OrganizeToolsAbsentAndRefused(t *testing.T) {
 	// ① 整理类工具不进子的工具表（不是进去再报不可用）。
 	names := toolNames(a)
 	for _, banned := range []string{
-		"memory_merge", "memory_delete_entity", "memory_block_merge",
-		"memory_purge", "memory_edit",
+		"stablemem_merge", "stablemem_delete_entity", "stablemem_block_merge",
+		"stablemem_purge", "stablemem_edit",
 	} {
 		if hasTool(names, banned) {
 			t.Fatalf("轻量内核不该声明整理类工具 %s：%v", banned, names)
@@ -124,8 +124,8 @@ func TestLightProfile_OrganizeToolsAbsentAndRefused(t *testing.T) {
 
 	// ② 纵深防御：即便被直调，整理类操作也必须明确报"轻量内核不支持"。
 	for _, tool := range []string{
-		"memory_merge", "memory_delete_entity", "memory_block_merge",
-		"memory_purge", "memory_edit", "memory_introspect",
+		"stablemem_merge", "stablemem_delete_entity", "stablemem_block_merge",
+		"stablemem_purge", "stablemem_edit", "stablemem_introspect",
 	} {
 		got := a.executeMemoryTool(agentAPI.ToolCall{
 			ID: "x", Name: tool,
@@ -163,7 +163,7 @@ func TestFullProfile_KeepsOrganizeFace(t *testing.T) {
 		t.Fatal("根 agent 必须有图记忆共同面")
 	}
 	names := toolNames(a)
-	if !hasTool(names, "memory_merge") {
+	if !hasTool(names, "stablemem_merge") {
 		t.Fatalf("根 agent 应保留整理类工具：%v", names)
 	}
 }