fix(plugin): 修两处持锁自死锁（CI 双红真因）+ tools_ready 事件声明

## 死锁（这是 CI 连续两次红的真因）

`StopAll` 与 `StopPlugin` 都在持有 `r.mu` **写锁**时调用
`RemoveBuiltinSkill` → `skillDirOf` → `r.mu.RLock()` ⇒ **自死锁**。

后果不是报错而是**卡死**：
- internal/plugins 卡 300s 超时（TestCapability_RestrictedPluginStillLoads）
- internal/plugin  卡 840s 超时（TestStopPluginDoesNotTouchPersistentState）
- CI 的 `go test ./...` 与 `go test -race` 双双红

修法：拆出**不加锁**的内部版本，持锁路径只走它：
- `skillDirFrom(dataDir, name)`（纯函数）
- `removeBuiltinSkillLocked(pluginName, p, dataDir)`（显式传 dataDir，
  避免"看起来没取锁、一改就取锁"的隐患）
- `announceSkillRemovedLocked`（持锁下直读 r.evBus）

修后：internal/plugins 300s → 12s，internal/plugin 840s → 0.7s。

## 防回归判据

`TestStopAllAndStopPluginDoNotDeadlock`：死锁**不返回**，普通断言抓不到，
所以用**超时**当判据（5 秒未返回即失败），并指明应改用 Locked 版本。

## tools_ready 事件声明

新增的 tools_ready 触发 `TestEveryPublishedEventHasAnOutwardPath`
（该判据防"事件发了、客户端收不到"的静默失效）。

tools_ready 是**内核内部**就绪信号（plugin-host → seq 等订阅者），
不是对话流程事件，前端无需感知 ⇒ 在 allowed 里显式声明理由。

## 验证

go build ./... / go vet ./... / go test -p 1 ./... / -race 全通过。

internal/plugins/webui/handler_sse_protocol_test.go

@@ -156,6 +156,10 @@ func TestEveryPublishedEventHasAnOutwardPath(t *testing.T) {
 		// 插件间握手事件：clawhubadapter → skillmgr 移交 SKILL 条目，
 		// 属内核内部的职责链，前端无需感知。
 		"skill_detected": "插件间握手（clawhubadapter → skillmgr），非对话流程",
+		// tools_ready：全部插件加载完毕、工具注册齐的信号，供内核侧订阅者
+		// （如 seq 的开机序列）用。它是**内核内部**的就绪信号，
+		// 不是对话流程事件，前端无需感知。
+		"tools_ready": "内核就绪信号（plugin-host → 订阅者），非对话流程",
 		// delta 已由 appendDeltaSub 覆盖（见 sseSubscribedTypes ②）
 		"reasoning_delta": "由 appendDeltaSub 订阅",
 		"content_delta":   "由 appendDeltaSub 订阅",