fix(pi-bridge): 地址里的 path 必须像工作目录 —— worker 不再被起在 /home 里

网关侧已在地址受理处拒收 `/home` 这类 path（ad1f3f1）。这里是**同一规则的第二道**，
因为它落在唯一的 choke point 上（`resolveWorkspaceCwd`，所有 cwd 都从这里出）：

旧实现只判"存在且是目录"，而 `/home` **存在**、也是目录 ⇒ 一路放行 ✗。
后果（2026-09-15 实测）：worker 被起在 `/home`（日志 `新建 pi 会话 …（cwd=/home）`），
而它的沙箱 rw 里根本没有 `/home` —— 它在自己"工作目录"里连文件都写不了；
更糟的是它发出去的信继续带 `/home`，把污染沿线索传下去。

新增 isPlausibleWorkspace（与 Go 侧 repo.IsPlausibleWorkspace 同一套规则）：
绝对路径 + 深度≥2（顶层挂载点不是干活的地方）+ 不含隐藏段（`.pi`/`.cache` 是缓存与会话存储）。
**只判地址来的值**，不判兜底目录本身 —— `/root/.pi/mail-sessions/<会话>` 这类兜底
正是"没有工作目录"的表达，判它会把正常兜底也拦掉。

判据（5 条，两侧都写 + 变异验证过）：实测污染过的形状必须拒；真实工作目录
（含尚未创建的 /tmp/remotebot-ws）必须放行。去掉校验后判据变红 ✓。
桥的正式套件 514 项全绿 ✓。

未部署：pi 桥要 `deploy/redeploy-plugin.sh` 才生效，而那会重启 worker 池
（硬杀在跑的回合），所以等空闲窗口再做 —— 服务端那道闸已经在线，这条是兜底。

plugins/pi-mail-bridge/lib/workspace.js

@@ -35,6 +35,42 @@ import { isAbsolute, join, resolve } from 'node:path';
  * @param {string} fallback 不可用时的兜底目录（可为空串 = 交给平台自己决定）
  * @returns {{cwd: string, grouped: boolean}} grouped 为真表示落在了寻址指定的目录里
  */
+/**
+ * 这个路径**像不像**一个工作目录。
+ *
+ * 与网关侧 `repo.IsPlausibleWorkspace` 同一套规则（两层各有一份实现，
+ * 但因为一层在 Go、一层在 Node，无法共享代码；两边都有判据钉住同样的形状）：
+ *
+ *   1. 绝对路径；
+ *   2. **深度 ≥ 2** —— 工作目录是树里的具体位置，不是顶层挂载点。
+ *      `/home`、`/tmp`、`/root`、`/opt` 本身都不是"干活的地方"；
+ *   3. 不含隐藏段（`.pi`/`.cache` 这类是缓存与会话存储，不是工作目录）。
+ *
+ * # 为什么必须有这一条（2026-09-15 实测的严重错投）
+ *
+ * 旧实现只判"存在且是目录"，而 `/home` **存在**、也是目录 ⇒ 一路放行。
+ * 于是：地址里的 path 被填成 `/home` → 会话 workspace=/home → 桥把 worker
+ * 起在 `/home`（日志实测 `新建 pi 会话 …（cwd=/home）`）→ 那个 worker 发的信
+ * 继续带 `/home` → 自我强化。而且那个 worker 的 rw 清单里**没有** `/home`，
+ * 它在自己"工作目录"里连文件都写不了。
+ *
+ * 网关侧现在已在地址受理处拒收这类 path（400），这里是**同一规则的第二道**：
+ * 万一还有别的路径把毒值送进来（老数据、别的客户端、以后新增的入口），
+ * worker 也不会被起在一个它写不了的目录里。
+ */
+export function isPlausibleWorkspace(p) {
+  const raw = typeof p === 'string' ? p.trim() : '';
+  if (!raw || !isAbsolute(raw)) return false;
+  const abs = resolve(raw);
+  // 深度 ≥ 2：去掉两端斜杠后至少还要有一个 '/'。/home → 0 段 → 不通过。
+  if (abs.replace(/^\/+|\/+$/g, '').split('/').length < 2) return false;
+  // 隐藏段：/root/.pi/mail-sessions/x 这类不是工作目录。
+  for (const seg of abs.split('/')) {
+    if (seg.length > 1 && seg.startsWith('.')) return false;
+  }
+  return true;
+}
+
 export function resolveWorkspaceCwd(workspace, fallback) {
   const raw = typeof workspace === 'string' ? workspace.trim() : '';
   const fb = typeof fallback === 'string' ? fallback : '';
@@ -42,6 +78,13 @@ export function resolveWorkspaceCwd(workspace, fallback) {
   if (!raw || !isAbsolute(raw)) return { cwd: fb, grouped: false };
 
   const abs = resolve(raw);
+  // 地址里的 path 必须"像工作目录"：/home、/tmp、/root/.pi/... 一律退回兜底目录。
+  // 只对**地址来的**值判，不判兜底目录本身（兜底目录是平台自己的选择，
+  // 例如 /root/.pi/mail-sessions/<会话>，那正是"没有工作目录"的表达）。
+  if (!isPlausibleWorkspace(abs)) {
+    console.warn(`[pi-mail-bridge] 地址里的 path 不像工作目录，已退回兜底目录: ${abs} → ${fb}`);
+    return { cwd: fb, grouped: false };
+  }
   try {
     if (existsSync(abs) && statSync(abs).isDirectory()) {
       return { cwd: abs, grouped: true };