feat: 段页式记忆流转、coldcontext 重命名与安全治理

记忆层：
- MemoryBlock 承载 FrameTS/PageSeq/PageKind/BlockRole/CallID
- coldcontext 归档与回填按完整页传递，工具调用参数和配对键不丢失
- 召回先估算总 token，超预算时按全局页相似度标记 inactive
- inactive 仅是 context 渲染期状态，不落盘、不进入 coldcontext，Prune 后重置
- Peek/确认/Remove 两阶段召回，失败保留冷上下文副本
- stablemem 记录 last_recalled_at，删块连带清理边

命名：
- internal/memory/document → internal/memory/coldcontext
- Doc/DocEvent/DocHit → ColdDoc/ColdEvent/ColdHit
- ContextToColdContext/RecentColdContexts/FindColdContexts
- 保留既有 JSON 标签、doc_ 文件前缀与 doc_count 状态键，兼容存量数据

安全治理：
- 工具策略门禁、安全配置、事件总线发布者身份与入站脱敏
- 声明式 SecurityAPI 与 QQ owner/guest profile
- 日志保留策略与相关 e2e/回归判据

验证：go build ./...、go vet ./...、go test ./...（62 包）；
生产副本 e2e：7013 块迁移后 ID/向量/指纹 0 变化、0 缺失。

internal/kernelmod/agent/mod.go

@@ -3,7 +3,7 @@
 //
 // ## 依赖
 //
-// buildAgent 收 provider/providerMgr/iom/mem.db/mem.indexer/trk/docStore/
+// buildAgent 收 provider/providerMgr/iom/mem.db/mem.indexer/trk/coldcontextStore/
 // knowledge/mem.social/textMem/personality/pluginReg/embedder/
 // multimodalSpace/stageHost/evBus ⇒ 依赖除 supervisor 外的几乎全部下层模块。
 //
@@ -78,7 +78,7 @@ func buildAgent(k *kernelboot.KernelState) *agentCore.Agent {
 	memDB := k.Memory.DB
 	memIdx := k.Memory.Indexer
 	trk := k.Tracker
-	docStore := k.DocStore
+	coldcontextStore := k.DocStore
 	ks := k.Knowledge
 	socialStore := k.Memory.Social
 	textMem := k.TextMemory
@@ -111,7 +111,7 @@ func buildAgent(k *kernelboot.KernelState) *agentCore.Agent {
 		Memory:          memDB,
 		Indexer:         memIdx,
 		Tracker:         trk,
-		DocStore:        docStore,
+		DocStore:        coldcontextStore,
 		Knowledge:       ks,
 		SocialStore:     socialStore,
 		TextMemory:      textMem,
@@ -172,7 +172,7 @@ func buildAgent(k *kernelboot.KernelState) *agentCore.Agent {
 	// ★ 为什么在这里接（而不是让各调用方自己发事件）：
 	//   图读写散在 26 个方法与 180+ 个 db 调用点上，各调用方自报必漏发；
 	//   而**图库自己就知道它碰了哪些块 ID**。星图此前只能靠工具名猜
-	//   节点（把 "memory_recall" 拆词去匹配中文实体名，实测命中 0），
+	//   节点（把 "stablemem_recall" 拆词去匹配中文实体名，实测命中 0），
 	//   于是每次都点亮同一批无关节点——这正是「星图没有读写反馈」的真身。
 	//
 	// ★ 只在 evBus 非 nil 时接：它把「内核进程」与「独立 CLI 工具」区分开