feat: 段页式记忆流转、coldcontext 重命名与安全治理

记忆层：
- MemoryBlock 承载 FrameTS/PageSeq/PageKind/BlockRole/CallID
- coldcontext 归档与回填按完整页传递，工具调用参数和配对键不丢失
- 召回先估算总 token，超预算时按全局页相似度标记 inactive
- inactive 仅是 context 渲染期状态，不落盘、不进入 coldcontext，Prune 后重置
- Peek/确认/Remove 两阶段召回，失败保留冷上下文副本
- stablemem 记录 last_recalled_at，删块连带清理边

命名：
- internal/memory/document → internal/memory/coldcontext
- Doc/DocEvent/DocHit → ColdDoc/ColdEvent/ColdHit
- ContextToColdContext/RecentColdContexts/FindColdContexts
- 保留既有 JSON 标签、doc_ 文件前缀与 doc_count 状态键，兼容存量数据

安全治理：
- 工具策略门禁、安全配置、事件总线发布者身份与入站脱敏
- 声明式 SecurityAPI 与 QQ owner/guest profile
- 日志保留策略与相关 e2e/回归判据

验证：go build ./...、go vet ./...、go test ./...（62 包）；
生产副本 e2e：7013 块迁移后 ID/向量/指纹 0 变化、0 缺失。

internal/events/bus.go

@@ -55,7 +55,7 @@ const (
 	// EventMemoryAccess 是**图记忆读写事件**：谁读了/写了哪几个记忆块。
 	//
 	// 为什么需要它（2026-10-08）：星图此前的「跟随 agent 活动」靠**工具名猜节点**
-	// （把 "memory_recall" 拆成词元去匹配实体名）。而图谱里的实体名是中文概念
+	// （把 "stablemem_recall" 拆成词元去匹配实体名）。而图谱里的实体名是中文概念
 	// （小宅/对话/待命），与英文工具名永不交集 —— 实测每个工具名命中 0 个节点，
 	// 于是每次都回退到「按 mention_count 取前 8 个」，即每次工具调用点亮的都是
 	// **同一批无关节点**。
@@ -245,6 +245,16 @@ func (b *Bus) publishAs(p Publisher, evt *Event) error {
 		}
 	}
 
+	// ③ 入向清洗（投递前，**一次覆盖全部订阅者**）。
+	//
+	// 与出向的差别：出向洗的是「发布者拼进去的东西」，入向洗的是
+	// 「这个载荷在到订阅者手上之前是否还带明文凭据」。两者都做不是重复：
+	// 发布时洗过的载荷中间可能被转发/改写（例如中继模块重新组包），
+	// 而订阅者看到的东西必须是安全的。
+	if g != nil && evt.Payload != nil {
+		evt.Payload = g.ScrubInbound(evt.Type, evt.Payload)
+	}
+
 	b.mu.RLock()
 	allHandlers := make([]Handler, len(b.subs[EventAll]))
 	copy(allHandlers, b.subs[EventAll])