fix(shm): 审核修复——arena 并发安全 + ToolCall ring 抢占 + arenaRead 校验

§13.2: arenaAlloc 改 CAS bump（修复并发覆盖）；arenaRead 增加 generation + arena 边界校验
§13.3: Reserve 从 Store+Load 改 CAS-free→Reserved 状态机抢占帧（修复并发分配重复）；
  增加 RESERVED 中间态；SetReading/SetReady 改 CAS 返回 bool；ReleaseFrame 清零跳过 state
§13.5/13.6: 注入方法接入 resolveText（从 arena 读 SharedRef）；cleanerProxy 加 arenaMu 串行化+每次重置
§13.8: ContextPolicy prune topK 改为 maxContextSize-1（不再硬编码 20）
  tool.register 校验 context_policy 只允许 none/prune

internal/agent/core/process.go

@@ -308,7 +308,11 @@ func (a *Agent) process(input string, stageCtx *sdk.StageContext) (response stri
 			// ContextPolicy: prune 工具调用后执行上下文裁剪（§13.8）
 			if def := a.stageHost.ToolDef(tc.Name); def != nil && def.ContextPolicy == "prune" {
 				if a.context != nil {
-					a.context.Prune(result, 20, a.docStore)
+					topK := a.maxContextSize - 1
+					if topK < 1 {
+						topK = 1
+					}
+					a.context.Prune(result, topK, a.docStore)
 				}
 			}