feat: 段页式记忆流转、coldcontext 重命名与安全治理

记忆层：
- MemoryBlock 承载 FrameTS/PageSeq/PageKind/BlockRole/CallID
- coldcontext 归档与回填按完整页传递，工具调用参数和配对键不丢失
- 召回先估算总 token，超预算时按全局页相似度标记 inactive
- inactive 仅是 context 渲染期状态，不落盘、不进入 coldcontext，Prune 后重置
- Peek/确认/Remove 两阶段召回，失败保留冷上下文副本
- stablemem 记录 last_recalled_at，删块连带清理边

命名：
- internal/memory/document → internal/memory/coldcontext
- Doc/DocEvent/DocHit → ColdDoc/ColdEvent/ColdHit
- ContextToColdContext/RecentColdContexts/FindColdContexts
- 保留既有 JSON 标签、doc_ 文件前缀与 doc_count 状态键，兼容存量数据

安全治理：
- 工具策略门禁、安全配置、事件总线发布者身份与入站脱敏
- 声明式 SecurityAPI 与 QQ owner/guest profile
- 日志保留策略与相关 e2e/回归判据

验证：go build ./...、go vet ./...、go test ./...（62 包）；
生产副本 e2e：7013 块迁移后 ID/向量/指纹 0 变化、0 缺失。

internal/sdk/indexer_impl.go

@@ -6,13 +6,13 @@ import (
 	"time"
 
 	"github.com/JianFeeeee/HologramAgent/internal/memory"
-	"github.com/JianFeeeee/HologramAgent/internal/memory/document"
+	"github.com/JianFeeeee/HologramAgent/internal/memory/coldcontext"
 )
 
 // indexerImpl 桥接 memory.Indexer 到中立的 IndexerAPI。
 type indexerImpl struct {
 	idx  *memory.Indexer
-	docs *document.Store // 可选：给「上下文」诊断面提供 L2 那一路
+	docs *coldcontext.Store // 可选：给「上下文」诊断面提供 L2 那一路
 }
 
 func NewIndexer(idx *memory.Indexer) IndexerAPI {
@@ -20,7 +20,7 @@ func NewIndexer(idx *memory.Indexer) IndexerAPI {
 }
 
 // NewIndexerWithDocs 让诊断面同时覆盖 L2 冷上下文与 L3 图记忆（双路召回）。
-func NewIndexerWithDocs(idx *memory.Indexer, docs *document.Store) IndexerAPI {
+func NewIndexerWithDocs(idx *memory.Indexer, docs *coldcontext.Store) IndexerAPI {
 	return &indexerImpl{idx: idx, docs: docs}
 }
 
@@ -81,14 +81,14 @@ func (i *indexerImpl) queryDocs(q string, limit int) []DocSnippet {
 			when = h.Doc.Events[0].Timestamp.Format(time.DateTime)
 		}
 		// 正文在事件的**文本块**里（DocEvent 只有 Blocks，没有 Input/Response）。
-		text := docFirstText(h.Doc)
+		text := coldcontextFirstText(h.Doc)
 		out = append(out, DocSnippet{ID: h.Doc.ID, When: when, Text: truncateRunes(text, 120), Score: h.Score})
 	}
 	return out
 }
 
-// docFirstText 取文档可用于展示的首段正文（跳过媒体块）。
-func docFirstText(d *document.Doc) string {
+// coldcontextFirstText 取文档可用于展示的首段正文（跳过媒体块）。
+func coldcontextFirstText(d *coldcontext.ColdDoc) string {
 	if d == nil {
 		return ""
 	}