JianFeeeee 70f7bea4b9 feat(io): InjectOptions.Payload 业务字段扩展，透传到本轮 stage ...

## 为什么需要

QQ 的「对方正在输入中」必须只在**自己引起的** before_output 里发，且要
知道发给谁。但两条路都断了：

	on_input 的 stageCtx  是局部变量（stageCtxFromInput），runStage 完就丢
	before_output 的 stageCtx 是内核**新建**的（emitResponse）
	⇒ 两者**不共享 Extra**

## 第一版是错的（用户指出）

我先加了 `InjectOptions.Meta` —— 那是把同一件事做了两遍。用户直接问：
「为什么又额外定义了 injectMeta，而不是包含在 inputch 的请求体中？」

查证后的真实边界：`InputEvent.Payload` **本就是通道送入内核的请求体**，
身份信息本该在那里。但 `IOInjector` 接口全是
`(source, channel, text, opts)`，插件无法给 payload 加字段 —— 所以
payload 需要一个**扩展口**，而不是一个平行的新概念。

改名为 `Payload` 还有一个实际好处：所有注入路径（HTTP/CLI/ACP）共用
同一套机制，不是注入专属。

## 内核怎么处理

	注入点 opts.Payload
	  → 与真 payload 合并（**内核保留键不可覆盖**）
	  → emitResponse 把非保留键原样透传到 stageCtx.Extra

保留键清单 `reservedPayloadKeys` 覆盖注入路径自身写入的键
（no_memory/context_policy/recall_policy/scene_policy/cleaner_name/
priority/type/content）与内核读取的语义键。允许覆盖意味着插件能伪造
"这条不记记忆"或"这条要立即打断"——那是权限提升，不是便利。

拦截方式是**跳过**而非拒绝整次注入：插件可能只想带一个业务字段，
因顺手多写一个保留键就让整条注入失败，代价太大。

## 判据（4 条，变异 2/2 咬）

 · 插件字段原样进 payload
 · 保留键不可覆盖（逐个验证 11 个键）
 · 空 Payload 不改变旧行为
 · 保留字清单必须覆盖注入路径自己写入的键（否则新键=新提权面）

## 附带修掉的编译破坏

`internal/plugin/lua_surface_test.go` 用 `z != sdk.InjectOptions{}` 比较
零值 —— 结构体含 map 就**不可比较**，加了 Payload 后直接编译失败。
改为逐字段验证。

2026-10-18 17:40:07 +08:00

..

agent_functions_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

agent_helpers_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

agent_tools_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

agent.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

argvalidate_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

argvalidate.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

builtin_toolapi_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

builtin_toolapi.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

comefrom_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

comefrom.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

commondev_premise_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

context_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

context_tuning_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

context.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

crossmodal.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

device_tool_auth_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

distill.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

emitresponse_e2e_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

emitresponse_usage_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

encshell_premise_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

encshell_redundancy_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

eventloop.go

feat(io): InjectOptions.Payload 业务字段扩展，透传到本轮 stage

2026-10-18 17:40:07 +08:00

firewall_e2e_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

gpttest_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

graphmedia_test.go

test(memory)!: 块 union 化判据重写（CAS 淘汰第二阶段：测试）

2026-10-12 14:26:13 +08:00

graphmedia.go

refactor(memory)!: 块 union 化，彻底淘汰 CAS 第一阶段（生产代码）

2026-10-12 10:13:36 +08:00

inplace_scrub_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

inputch_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

inputch.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

inputroute_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

inputroute.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

inputunify_test.go

test(memory)!: 块 union 化判据重写（CAS 淘汰第二阶段：测试）

2026-10-12 14:26:13 +08:00

leakback_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

lightprofile_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

log_scrub_test.go

fix(security): 工具输出与参数会原样写进日志 —— 落盘前脱敏

2026-10-18 13:20:54 +08:00

log_scrub.go

fix(security): 工具输出与参数会原样写进日志 —— 落盘前脱敏

2026-10-18 13:20:54 +08:00

medialive_test.go

test(memory)!: 块 union 化判据重写（CAS 淘汰第二阶段：测试）

2026-10-12 14:26:13 +08:00

medialoop_test.go

test(memory)!: 块 union 化判据重写（CAS 淘汰第二阶段：测试）

2026-10-12 14:26:13 +08:00

medialoop.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

mediaref_test.go

test(memory)!: 块 union 化判据重写（CAS 淘汰第二阶段：测试）

2026-10-12 14:26:13 +08:00

mediaref.go

refactor(memory)!: 块 union 化，彻底淘汰 CAS 第一阶段（生产代码）

2026-10-12 10:13:36 +08:00

memory_scrub.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

memorycommit_count_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

memoryface.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

memorypass_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

memorypass.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

modalfallback_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

modalfallback.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

multimodal_departed_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

offload_test.go

fix(agent): cancel 停不下调度循环 —— 队列非空时永远不看 ctx.Done

2026-10-18 13:07:40 +08:00

offload.go

feat(io): InjectOptions.Payload 业务字段扩展，透传到本轮 stage

2026-10-18 17:40:07 +08:00

output_grant_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

output_rules_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

output.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

overflow_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

overflow.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

parallelsched_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

persist_leak_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

persona_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

persona.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

plugin_health.go

fix(llm): 参数无法解析时给出真因，不再静默丢弃整条调用

2026-09-19 16:49:16 +08:00

plugin_tools_service_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

plugins.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

preempt_logging_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

process.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

prompt_parallel_test.go

feat(prompt): 提示词声明「同轮默认并行」及其例外（阶段 2.5）

2026-09-27 11:55:33 +08:00

promptvars_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

prunepolicy_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

prunequery_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

queue_access_test.go

test(agent/core): 消除测试对 scheduler.queue 的无锁直读，并加判据防回归

2026-10-06 09:22:12 +08:00

recallpolicy_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

resident_output_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

resident_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

resident_tools.go

fix(agent): cancel 停不下调度循环 —— 队列非空时永远不看 ctx.Done

2026-10-18 13:07:40 +08:00

resident.go

fix(agent): cancel 停不下调度循环 —— 队列非空时永远不看 ctx.Done

2026-10-18 13:07:40 +08:00

residual_freeze_test.go

fix(agent): cancel 停不下调度循环 —— 队列非空时永远不看 ctx.Done

2026-10-18 13:07:40 +08:00

scene_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scenemerge_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scenepolicy_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_channel_routing_test.go

refactor(core)!: N0 无状态化 —— 删除 Agent.currentOutputChannel，通道只跟输入事件/帧走

2026-09-13 08:59:15 +08:00

scheduler_critical_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_e2e_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_kernel_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_preempt_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_rearm_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_regression_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_stack_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_starvation_test.go

feat(scheduler)!: 中断/排队两类别模型 + 插件声明 L1-L3、L4 内核独占

2026-09-13 07:00:51 +08:00

scheduler_stress_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

scheduler.go

fix(agent): cancel 停不下调度循环 —— 队列非空时永远不看 ctx.Done

2026-10-18 13:07:40 +08:00

secret_tools_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

secret_tools.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

security_concurrency_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

spawn_replenish_test.go

fix(spawn): 子 Agent 报告如实 + 跑满预算不再丢弃成果 + 提示词补执行纪律

2026-10-08 10:40:53 +08:00

spawn_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

spawn.go

fix(spawn): 子 Agent 报告如实 + 跑满预算不再丢弃成果 + 提示词补执行纪律

2026-10-08 10:40:53 +08:00

stage.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

stages_plugin_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stages_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stages_tooldef_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stages.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

status_onnx_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

status_usage_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

status.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stop_semantics_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stream_accumulate_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stream_flush_order_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

stream_index_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

task_lifecycle_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

task_terminal_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

task_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

task.go

fix(security): 工具输出与参数会原样写进日志 —— 落盘前脱敏

2026-10-18 13:20:54 +08:00

terminal_registry_test.go

refactor(terminal): 内核开终端/命令历史权威视图，WebUI 与 CLI 都改接内核

2026-09-17 18:56:15 +08:00

terminal_registry.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

tokenbudget_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

tokenbudget.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

tokenusage_merge_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

tool_timeout_test.go

fix(agent): 工具超时不再一刀切 60s，支持工具自声明与按参数推导

2026-10-18 06:38:51 +08:00

toolapi_auth_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolbatch_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolcall_adjacency_test.go

fix(agent): 批内附加消息延迟到整批落完，修复上游 tool_calls 配对 400

2026-10-13 16:18:13 +08:00

toolcall_block_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolcall_error_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolcall.go

fix(security): 工具输出与参数会原样写进日志 —— 落盘前脱敏

2026-10-18 13:20:54 +08:00

tooldefs.go

fix(agent): 工具超时不再一刀切 60s，支持工具自声明与按参数推导

2026-10-18 06:38:51 +08:00

toolerror_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolerror.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

tooloop_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolresult_budget_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

toolresult_budget.go

merge: 整合 main（设备桥能力对齐 + 公开仓库清理 + 记忆块体系） (#2)

2026-10-05 11:25:20 +08:00

toolresult_scrub_test.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

usagestats_test.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

usagestats.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

utils.go

chore(module): Go module 路径随托管地迁移 gitcode → github

2026-10-08 10:40:17 +08:00

zz_timeout_helper_test.go

fix(agent): 工具超时不再一刀切 60s，支持工具自声明与按参数推导

2026-10-18 06:38:51 +08:00