fix(remotedevice): 媒体回传落盘 + webui SSE panic + GUI 相机跨平台

1. remotedevice 媒体落盘（核心改动）
   设备录像/照片二进制聚合后写入 <data>/device_media/<reqID>.<ext>，
   cmd_result 返回 file 路径，不再 base64 内联——10s 录像数 MB 的
   base64 会撑爆 LLM 上下文与工具结果管道。未配置目录时保持旧内联行为。
   新增 TestWSBinaryMediaToFile 覆盖。

2. webui SSE 'send on closed channel' panic（生产单日 4924 次）
   handleChatEvents 的 defer close(writeCh) 与 Subscribe 回调闭包竞态：
   handler 退出后总线仍可能异步触发回调向已关闭 channel 发送。
   改为 writer goroutine select on done 退出，不 close channel；
   defer 中等待 writerDone 保证无残余写入。
   顺带补 mockPluginMgr.StopAndUnload（ae42e48 接口变更漏改测试）。

3. GUI camerasue 平台分支
   ffmpeg 参数原硬编码 Linux v4l2(/dev/video0)，Windows 上必然失败。
   现按平台探测：win32=dshow(枚举设备名取第一个视频设备)、
   darwin=avfoundation、linux=v4l2；录像编码 Windows 交给 mp4 muxer 默认。

internal/plugins/webui/handler.go

@@ -1412,18 +1412,26 @@ func (h *Handler) handleChatEvents(w http.ResponseWriter, r *http.Request) {
 	ticker := time.NewTicker(15 * time.Second)
 	defer ticker.Stop()
 
+	// writeCh 不 close：Subscribe 回调闭包持有它，handler 退出后回调仍可能被
+	// 总线异步触发，close 后再发送会 panic（send on closed channel，生产日志中
+	// 单日数千次）。writer goroutine 通过 done 退出；发送侧 select on done 防泄漏。
 	writeCh := make(chan string, 64)
-	defer close(writeCh)
-
+	writerDone := make(chan struct{})
 	go func() {
 		defer func() {
 			if r := recover(); r != nil {
 				log.Printf("[SSE] writer panic: %v", r)
 			}
+			close(writerDone)
 		}()
-		for line := range writeCh {
-			fmt.Fprintf(w, "%s\n", line)
-			flusher.Flush()
+		for {
+			select {
+			case line := <-writeCh:
+				fmt.Fprintf(w, "%s\n", line)
+				flusher.Flush()
+			case <-done:
+				return
+			}
 		}
 	}()
 
@@ -1501,6 +1509,7 @@ func (h *Handler) handleChatEvents(w http.ResponseWriter, r *http.Request) {
 		for _, unsub := range unsubs {
 			unsub()
 		}
+		<-writerDone // 等 writer 退出，保证 handler 返回后无残余写入
 	}()
 	for {
 		select {