fix(agent): 工具循环占位不再驱动重复发送，输出回执/子任务结果幂等

生产现象：单轮内 output_send__qq 被调用 34 次、持续 514 秒，直到 QQ 插件
自己的循环保险拒绝发送才停下（problem.md）。根因是多环节叠加，核心侧修四处：

1. 工具轮补位文案（process.go）
   通用占位「请根据以上工具结果继续。」对纯输出通道调用是错的：异步通道
   （qq/wechat）的回复只能经 output_send__* 交付，所以模型「已完成回复」的
   表达形式就是一个工具调用，紧随其后的「请继续」会被读成「还要再做一步」，
   而能做的「一步」恰好还是再发一条消息。
   改为按上一批工具的性质选文案：全部是 output_send__* 时补
   「若你的回复已完成，直接返回纯文本即可结束本轮，无需再调用任何工具。」
   同时每轮先移除旧占位再补一条，避免占位在 prompt 前缀里线性累积。
   （该占位是 zen 网关「最后一条必须是 user」的传输层附加物，HEAD 版本是
   无条件内联追加、从不移除。）

2. 输出成功回执（output.go）
   「已通过 [qq] 通道发送: map[status:sent]」这类富回执会被读成「这步成功，
   继续下一步」。成功改为只回极简标记。

3. proc 桥标量透传（internal/plugin/proc/plugin.go）
   插件返回 "ok" 时不再伪造 {status:sent} 覆盖插件真实返回值，否则只改
   output.go 不生效。

4. 子任务结果幂等（spawn.go）
   child_result 原先读到即删，而完成通知长期留在持久上下文里
   （formatMergedTimeline 每轮重新注入），第二次查询必然得到
   「不存在或已过期」这个永久失败信号，模型据此认为任务未完成而反复重试。
   改为保留结果 + delivered 标记，重复查询返回明确提示；结果按上限有界淘汰。

顺带：agent.go 去掉文档层显式向量器注入（TF-IDF 已内置为 fallback），
cmd/homed/main.go 同步 document.NewStore 的 tokenizer 参数。

测试：internal/agent/core/tooloop_test.go（5 例）、spawn_test.go（3 例）。

internal/agent/core/spawn.go

@@ -9,6 +9,42 @@ import (
 	agentAPI "gitcode.com/JianFeeeee/HomeAgent/internal/agent/api"
 )
 
+// childTaskState 是一个子任务的生命周期状态。
+//
+// delivered 代替了早期的“读到即删”：完成通知会写进持久上下文
+// （formatMergedTimeline 每轮重新注入），模型之后还会再查。读一次就删的
+// 话，第二次查询返回“不存在或已过期”——那是一个**永远不会成功的可操作
+// 信号**，模型只能一遍遍地重试/汇报，循环永不结束。
+type childTaskState struct {
+	running   bool
+	result    string
+	delivered bool  // 结果是否已交付过（用于幂等应答）
+	seq       int64 // 完成顺序，用于有界淘汰
+}
+
+// maxRetainedChildTasks 是保留的已完成子任务上限（防结果无限占用内存）。
+const maxRetainedChildTasks = 20
+
+// evictChildTasksLocked 淘汰最旧的已完成子任务。调用方必须持有 childMu。
+func (a *Agent) evictChildTasksLocked() {
+	for len(a.childTasks) > maxRetainedChildTasks {
+		oldestID := ""
+		var oldestSeq int64
+		for id, st := range a.childTasks {
+			if st.running {
+				continue
+			}
+			if oldestID == "" || st.seq < oldestSeq {
+				oldestID, oldestSeq = id, st.seq
+			}
+		}
+		if oldestID == "" {
+			return // 剩下全是运行中的，不淘汰
+		}
+		delete(a.childTasks, oldestID)
+	}
+}
+
 func (a *Agent) executeSpawnChild(tc agentAPI.ToolCall) string {
 	task, _ := tc.Arguments["task"].(string)
 	if task == "" {
@@ -41,11 +77,11 @@ func (a *Agent) executeSpawnChild(tc agentAPI.ToolCall) string {
 	}
 
 	a.childMu.Lock()
-	a.childRunning[taskID] = true
+	a.childTasks[taskID] = &childTaskState{running: true}
 	a.childMu.Unlock()
 	go a.runChildTask(taskID, task, parentChannel, maxTurns)
 
-	return fmt.Sprintf("子任务已启动（ID: %s，最多 %d 轮），完成后会自动通知你，届时请使用 child_result 工具查看输出", taskID, maxTurns)
+	return fmt.Sprintf("子任务已启动（ID: %s，最多 %d 轮）。完成后会自动通知你，届时用 child_result 查看输出即可（**只需查询一次**）", taskID, maxTurns)
 }
 
 // defaultChildMaxTurns 子 Agent 默认工具轮数（可被 spawn_child 的 max_turns 参数覆盖）。
@@ -126,19 +162,30 @@ func (a *Agent) runChildTask(taskID, task string, parentChannel string, maxTurns
 	}
 
 	a.childMu.Lock()
-	a.childResults[taskID] = finalResult
-	delete(a.childRunning, taskID)
+	if st := a.childTasks[taskID]; st != nil {
+		st.running = false
+		st.result = finalResult
+		a.childSeq++
+		st.seq = a.childSeq
+	}
+	a.evictChildTasksLocked()
 	a.childMu.Unlock()
 
 	log.Printf("[child] %s done: %s", taskID, truncateStr(finalResult, 100))
 
-	notification := fmt.Sprintf("子任务 %s 已完成，请调用 child_result 工具查看输出", taskID)
+	notification := fmt.Sprintf("子任务 %s 已完成。请用 child_result 工具查看输出（只需查询一次；重复查询不会返回失败）。", taskID)
 	a.injectSelfChannel(selfInputMsg{
 		text:    notification,
 		channel: parentChannel, // 回到父对话通道，正常处理（写入上下文 + emit 响应）
 	})
 }
 
+// executeChildResultTool 取回子任务结果。
+//
+// **幂等**：结果不会被“读到即删”，重复查询返回同一结果或一条明确提示。
+// 这一点至关重要——完成通知会长期留在持久上下文里（formatMergedTimeline
+// 每轮重新注入），如果重复查询返回“不存在”这种失败信号，模型会认定任务
+// 未完成而无限重试（实测单轮 35 次工具调用、持续 514 秒）。
 func (a *Agent) executeChildResultTool(tc agentAPI.ToolCall) string {
 	taskID, _ := tc.Arguments["task_id"].(string)
 	if taskID == "" {
@@ -146,18 +193,25 @@ func (a *Agent) executeChildResultTool(tc agentAPI.ToolCall) string {
 	}
 
 	a.childMu.Lock()
-	result, ok := a.childResults[taskID]
-	if ok {
-		delete(a.childResults, taskID)
+	st, ok := a.childTasks[taskID]
+	if !ok {
 		a.childMu.Unlock()
-		return fmt.Sprintf("【子任务 %s 结果】\n%s", taskID, result)
+		return fmt.Sprintf("子任务 %s 不存在：从未创建该 ID（请核对 spawn_child 返回的 ID 拼写）", taskID)
 	}
-	if a.childRunning[taskID] {
+	if st.running {
 		a.childMu.Unlock()
 		return fmt.Sprintf("子任务 %s 仍在运行中，尚未完成。请等待完成通知后再查询。", taskID)
 	}
+	first := !st.delivered
+	st.delivered = true
+	result := st.result
 	a.childMu.Unlock()
-	return fmt.Sprintf("子任务 %s 不存在或已过期", taskID)
+
+	if first {
+		return fmt.Sprintf("【子任务 %s 结果】\n%s", taskID, result)
+	}
+	// 重复查询不是失败：明确告诉模型“任务已完成、结果已给过”，让它停止重试。
+	return fmt.Sprintf("【子任务 %s 已完成】结果已在上文提供（见先前的 child_result 工具结果），无需重复查询；请直接基于上文结果继续。", taskID)
 }
 
 func (a *Agent) executeLLMTool(tc agentAPI.ToolCall) string {