feat: AgentMail —— 以邮件为统一范式的多智能体协作平台

Go 单二进制网关 + React 前端 + opencode 桥接插件。部署产物是
「一个二进制加一个 .db 文件」：前端经 go:embed 打进二进制，
数据库默认内置 SQLite，systemd 托管。

核心设计
- 三维寻址 name@path.session，按最后一个 . 切分；session 位三态：
  省略=默认会话 / new=强制新建 / 具体别名=必须已存在（否则 404 无法送达）
- 会话别名默认复用 Agent 平台自己的命名机制（opencode 的 slug 与模型生成的
  标题），不在本侧另造一套；人显式定过的别名不被平台同步覆盖
- 对话树不建 tree_nodes 表：parent_mail_id 已完整编码树结构，
  再维护一张表就是第二份真相。用递归 CTE 查，按方向分块加载
- 附件内容存磁盘、按 sha256 内容寻址，数据库只存元数据；天然去重，
  且路径与用户 filename 无关，杜绝 ../ 穿越
- 配额约束的是模型的自主发信，不是 harness 的转发：插件代劳的权限询问与
  最终总结走免配额通道，靠上游消息 id 做幂等键而非计数
- 往返预算下沉到会话（写信时给、对话页里改）+ Agent 全局配额，两层都要过

后端 gateway/
- models/repo/handler/middleware/sse/blob 分层；两方言（SQLite/PostgreSQL）
  共用一份 repo 层 SQL，差异集中在 internal/db
- 多用户认证（bcrypt cost12、登录限速、会话隔离、权限边界）
- 密钥体系：Agent 密钥与用户密钥分表，三种生命周期；登记式密钥让全文
  只从客户端流向服务器一次
- 所有「判断 + 自增」都在同一条 UPDATE 里（配额、预算、one_time 密钥、
  附件挂载），并发下不会刷穿

前端 web/
- 三栏布局、三段式地址补全、权限卡片、密钥面板、配额面板、对话树、附件
- 全站纯 SVG 图标，不使用 emoji
- api/ 即可复用的客户端 SDK：基地址与凭证集中在 api/config.ts

插件 plugins/opencode-mail-bridge/
- 六个工具 + 两类自动转发（permission.ask 钩子接管平台原生权限询问、
  session.idle 时转发本轮总结）

web/src/stores/sessionStore.ts

@@ -0,0 +1,150 @@
+import { create } from 'zustand';
+import type { HumanSession, Mail, RenameProposal, Session, SessionBudget } from '../types';
+import * as api from '../api/client';
+
+interface SessionState {
+  sessions: HumanSession[];
+  currentSession: Session | null;
+  currentSessionMails: Mail[];
+  loading: boolean;
+  error: string | null;
+
+  /** Agent 在正文里提的改名建议；null = 无待处理建议 */
+  renameProposal: RenameProposal | null;
+
+  fetchSessions: () => Promise<void>;
+  selectSession: (sessionId: string) => Promise<void>;
+  clearSession: () => void;
+  /** 重新拉取当前会话的改名建议（收到新邮件时调） */
+  refreshRenameProposal: () => Promise<void>;
+  /** 接受建议：改名成功后清掉提示条并刷新会话 */
+  acceptRename: () => Promise<void>;
+  /** 驳回建议：服务端记下来，不再反复弹同一个 */
+  dismissRename: () => Promise<void>;
+
+  /** 本任务的往返预算；null = 尚未取到 */
+  budget: SessionBudget | null;
+  /** 改本会话预算（对话页里随时调）。reset 把已用次数归零。 */
+  setBudget: (patch: { max_rounds?: number; reset?: boolean }) => Promise<void>;
+  /** 重新拉取预算（Agent 发信后剩余会变） */
+  refreshBudget: () => Promise<void>;
+  /** 归档后若正查看该会话则退出 */
+  dropSessionIfCurrent: (sessionId: string) => void;
+}
+
+export const useSessionStore = create<SessionState>((set, get) => ({
+  sessions: [],
+  currentSession: null,
+  currentSessionMails: [],
+  renameProposal: null,
+  budget: null,
+  loading: false,
+  error: null,
+
+  fetchSessions: async () => {
+    set({ loading: true, error: null });
+    try {
+      const { sessions } = await api.getHumanSessions();
+      set({ sessions: sessions || [], loading: false });
+    } catch (err) {
+      set({ error: err instanceof Error ? err.message : String(err), loading: false });
+    }
+  },
+
+  selectSession: async sessionId => {
+    set({ loading: true, error: null, renameProposal: null, budget: null });
+    try {
+      const detail = await api.getSessionDetail(sessionId);
+      set({
+        currentSession: detail.session,
+        currentSessionMails: detail.mails || [],
+        loading: false
+      });
+      // 改名建议与预算单独取：拿不到不该让整个会话打不开
+      get().refreshRenameProposal();
+      get().refreshBudget();
+    } catch (err) {
+      set({ error: err instanceof Error ? err.message : String(err), loading: false });
+    }
+  },
+
+  refreshRenameProposal: async () => {
+    const id = get().currentSession?.session_id;
+    if (!id) return;
+    try {
+      const { proposal } = await api.getRenameProposal(id);
+      // 期间用户可能已切走，别把上一会话的建议贴到新会话上
+      if (get().currentSession?.session_id === id) {
+        set({ renameProposal: proposal });
+      }
+    } catch {
+      // 建议是锦上添花，失败静默
+    }
+  },
+
+  acceptRename: async () => {
+    const s = get();
+    const id = s.currentSession?.session_id;
+    const alias = s.renameProposal?.alias;
+    if (!id || !alias) return;
+    try {
+      await api.updateSessionAlias(id, alias);
+      set({ renameProposal: null });
+      // 别名变了，会话详情与列表里的地址都要跟着更新
+      await get().selectSession(id);
+      await get().fetchSessions();
+    } catch (err) {
+      // 别名被别人占用（409）等情况要让用户看到，不能默默失败
+      set({ error: err instanceof Error ? err.message : String(err) });
+    }
+  },
+
+  dismissRename: async () => {
+    const id = get().currentSession?.session_id;
+    if (!id) return;
+    // 先隐藏提示条再发请求：驳回是纯本地意图，等一个往返才消失显得迟钝
+    set({ renameProposal: null });
+    try {
+      await api.dismissRenameProposal(id);
+    } catch {
+      // 记不下来最坏的后果是下次打开又弹一次，不值得打扰用户
+    }
+  },
+
+  refreshBudget: async () => {
+    const id = get().currentSession?.session_id;
+    if (!id) return;
+    try {
+      const b = await api.getSessionBudget(id);
+      // 期间用户可能已切走，别把上一会话的预算贴到新会话上
+      if (get().currentSession?.session_id === id) set({ budget: b });
+    } catch {
+      // 预算读不到不影响看邮件，静默
+    }
+  },
+
+  setBudget: async patch => {
+    const id = get().currentSession?.session_id;
+    if (!id) return;
+    try {
+      const b = await api.updateSessionBudget(id, patch);
+      set({ budget: b });
+      // 列表里也显示预算，改完要跟着刷新
+      await get().fetchSessions();
+    } catch (err) {
+      set({ error: err instanceof Error ? err.message : String(err) });
+    }
+  },
+
+  clearSession: () =>
+    set({ currentSession: null, currentSessionMails: [], renameProposal: null, budget: null }),
+
+  dropSessionIfCurrent: sessionId => {
+    if (get().currentSession?.session_id === sessionId) {
+      set({ currentSession: null, currentSessionMails: [], renameProposal: null, budget: null });
+    }
+    set(state => ({
+      sessions: state.sessions.filter(s => s.session_id !== sessionId)
+    }));
+  }
+}));