fix(plugins): 409 时当场表态 + DSH 补投按会话串行

**409 = 永远不会成功**（没有人类可路由）。原来三个插件都在失败时让位给
平台本地 UI —— 但邮件驱动的会话**没有 TUI**，让位之后 waterfall 跑到尾
依旧无人应答，仍是无声挂死。

HTTP 客户端必须把 err.status 与 err.body 挂到 error 上：只看 message
字符串分不出「暂时失败（502，该重试）」与「永远不会成功（409）」，
两种都会被当成前者，而前者会永久挂住会话。

三平台表态方式不同但语义统一：
- opencode: output.status = "deny" + output.reason 带服务端原文
- dsh: return 'rejected'（ApprovalOutcome 只认 allowed-once/rejected/
  cancelled，写 'denied' 不报错而是被当未知值静默失效）
- pi: return { block: true, reason }

其余失败（502 等）保持原行为，让位本地 UI。

---

**DSH 补投并发**（同一文件，故并入本次提交）

生产日志：`补投 5 封（共 16 封未读）`，9 秒后三封失败
`message "undefined" is already pending`。串行 for...of 并未真正串行 ——
awaitFirstTurn 在**首个 token** 就放行，turn 尚未结束下一封已 followup。

新增 waitForTurnEnd（等 turn/end 而非首 chunk）与 sessionLocks/locked()
按会话串行化。live-agent 路径原来直接 followup 就返回，现在也进锁。
120s 超时兜底，模型完全无响应时不会把后续邮件永久卡住。

权限场景下锁会持有到人类决策完 —— 这是正确行为：两封都需要授权时
第二封排队，比同时弹两个授权请求更合理。

顺带把 rename-proposal 纳入 check-shared-libs.sh 的同源校验。

plugins/dsh-mail-bridge/test/rename-proposal.test.mjs

@@ -100,20 +100,37 @@ test('不给别名时正文完全不变', () => {
   assert.equal(body, '正文');
 });
 
-test('renameProposalNote: 成功时必须说明等人确认', () => {
-  // 不说的话模型会以为改名已生效，接着用新别名当地址发信 —— 那个别名还不存在
-  const note = renameProposalNote('fix-leak', true);
-  assert.match(note, /fix-leak/);
+test('renameProposalNote: 用服务端回的别名，不是本地提议的', () => {
+  // 服务端跑 normalizeAlias：非法字符换 -、new 变 session-new、超长截断。
+  // 回显本地值会让模型记住一个不存在的名字，之后拿它寻址就 404。
+  const note = renameProposalNote('fix-login-leak', 'fix.login.leak', true);
+  assert.match(note, /fix-login-leak/);
+  assert.match(note, /规范化/, '要告诉模型名字被改写过');
   assert.match(note, /确认/);
   assert.match(note, /原别名/, '要明确说在那之前用哪个');
 });
 
-test('renameProposalNote: 失败时说清为什么', () => {
-  const note = renameProposalNote('a.b', false);
+test('renameProposalNote: 服务端别名与提议一致时不提规范化', () => {
+  const note = renameProposalNote('fix-leak', 'fix-leak', true);
+  assert.match(note, /fix-leak/);
+  assert.doesNotMatch(note, /规范化/);
+});
+
+test('renameProposalNote: 本地判非法时说清为什么', () => {
+  const note = renameProposalNote('', 'a.b', false);
   assert.match(note, /未提交/);
   assert.match(note, /a\.b/);
 });
 
-test('renameProposalNote: 没提议时不产生噪音', () => {
-  assert.equal(renameProposalNote('', false), '');
+test('renameProposalNote: 标记发出但服务端没接受', () => {
+  // 本地校验比服务端宽的情况（例如服务端加了新约束）——
+  // 不能沉默，否则模型以为提议成功了
+  const note = renameProposalNote('', 'somealias', true);
+  assert.match(note, /未被服务端接受/);
+  assert.match(note, /somealias/);
+});
+
+test('renameProposalNote: 没提议时不产生噪音', () => {
+  assert.equal(renameProposalNote('', '', false), '');
+  assert.equal(renameProposalNote(undefined, undefined, false), '');
 });