feat: 段页式记忆流转、coldcontext 重命名与安全治理

记忆层：
- MemoryBlock 承载 FrameTS/PageSeq/PageKind/BlockRole/CallID
- coldcontext 归档与回填按完整页传递，工具调用参数和配对键不丢失
- 召回先估算总 token，超预算时按全局页相似度标记 inactive
- inactive 仅是 context 渲染期状态，不落盘、不进入 coldcontext，Prune 后重置
- Peek/确认/Remove 两阶段召回，失败保留冷上下文副本
- stablemem 记录 last_recalled_at，删块连带清理边

命名：
- internal/memory/document → internal/memory/coldcontext
- Doc/DocEvent/DocHit → ColdDoc/ColdEvent/ColdHit
- ContextToColdContext/RecentColdContexts/FindColdContexts
- 保留既有 JSON 标签、doc_ 文件前缀与 doc_count 状态键，兼容存量数据

安全治理：
- 工具策略门禁、安全配置、事件总线发布者身份与入站脱敏
- 声明式 SecurityAPI 与 QQ owner/guest profile
- 日志保留策略与相关 e2e/回归判据

验证：go build ./...、go vet ./...、go test ./...（62 包）；
生产副本 e2e：7013 块迁移后 ID/向量/指纹 0 变化、0 缺失。

internal/agent/core/memory_scrub.go

@@ -60,6 +60,31 @@ func scrubEventSecrets(evt *ContextEvent) {
 			logEvtHits("上下文工具结果 "+evt.ToolResults[i].Name, evts)
 		}
 	}
+	// 工具调用参数：由模型给出，正常是别名，但插件工具可能被直接传明文。
+	//
+	// ★ 2026-10-29 补：ToolCalls 是新增的结构化字段，它不在 Input/Response/
+	//   ToolResults 那条文本闸的覆盖范围内 —— 不加这段就会**绕过整层脱敏**
+	//   直接落盘。这正是「新增字段必须显式过闸」的典型例子。
+	for i := range evt.ToolCalls {
+		tc := &evt.ToolCalls[i]
+		for k, v := range tc.Arguments {
+			str, ok := v.(string)
+			if !ok || str == "" {
+				continue
+			}
+			if out, evts := s.Replace(str, "ctx_toolargs:"+tc.Name+"."+k, security.Patterns); len(evts) > 0 {
+				tc.Arguments[k] = out
+				logEvtHits("上下文工具参数 "+tc.Name+"."+k, evts)
+			}
+		}
+		if tc.RawArguments != "" {
+			if out, evts := s.Replace(tc.RawArguments, "ctx_toolargs_raw:"+tc.Name, security.Patterns); len(evts) > 0 {
+				tc.RawArguments = out
+				logEvtHits("上下文工具原始参数 "+tc.Name, evts)
+			}
+		}
+	}
+
 	// 一等记忆块：**文本**块同样可能带凭据（截图描述、文档正文、转写稿）。
 	// 媒体块（image/video/audio 的 Data）不处理 —— 那是二进制负载，
 	// 正则扫它既无意义也会损坏数据。