fix(plugins): 409 时当场表态 + DSH 补投按会话串行

**409 = 永远不会成功**（没有人类可路由）。原来三个插件都在失败时让位给
平台本地 UI —— 但邮件驱动的会话**没有 TUI**，让位之后 waterfall 跑到尾
依旧无人应答，仍是无声挂死。

HTTP 客户端必须把 err.status 与 err.body 挂到 error 上：只看 message
字符串分不出「暂时失败（502，该重试）」与「永远不会成功（409）」，
两种都会被当成前者，而前者会永久挂住会话。

三平台表态方式不同但语义统一：
- opencode: output.status = "deny" + output.reason 带服务端原文
- dsh: return 'rejected'（ApprovalOutcome 只认 allowed-once/rejected/
  cancelled，写 'denied' 不报错而是被当未知值静默失效）
- pi: return { block: true, reason }

其余失败（502 等）保持原行为，让位本地 UI。

---

**DSH 补投并发**（同一文件，故并入本次提交）

生产日志：`补投 5 封（共 16 封未读）`，9 秒后三封失败
`message "undefined" is already pending`。串行 for...of 并未真正串行 ——
awaitFirstTurn 在**首个 token** 就放行，turn 尚未结束下一封已 followup。

新增 waitForTurnEnd（等 turn/end 而非首 chunk）与 sessionLocks/locked()
按会话串行化。live-agent 路径原来直接 followup 就返回，现在也进锁。
120s 超时兜底，模型完全无响应时不会把后续邮件永久卡住。

权限场景下锁会持有到人类决策完 —— 这是正确行为：两封都需要授权时
第二封排队，比同时弹两个授权请求更合理。

顺带把 rename-proposal 纳入 check-shared-libs.sh 的同源校验。

plugins/pi-mail-bridge/lib/rename-proposal.js

@@ -93,17 +93,38 @@ export function appendRenameProposal(body, alias, reason) {
 /**
  * 提议提交后回给模型的那句话。
  *
+ * **别名取服务端回的 `rename_proposed`，不是本地提议的那个。** 服务端会跑
+ * `normalizeAlias` —— 非法字符换成 `-`、`new` 变 `session-new`、超长按 UTF-8
+ * 边界截断。回显本地值会让模型记住一个不存在的名字，之后拿它寻址就 404。
+ *
  * 必须说明「等人确认」。不说的话模型会以为改名已经生效，接着在后续邮件里
  * 用新别名当地址发信 —— 而那个别名此刻还不存在，投递会失败。
  *
- * @param {string} alias
- * @param {boolean} proposed appendRenameProposal 的返回值
+ * @param {string} [serverAlias] 服务端 `/mail/send` 响应里的 `rename_proposed`
+ * @param {string} [requestedAlias] 本地提议的别名，仅用于「未提交」时的说明
+ * @param {boolean} [proposed] appendRenameProposal 的返回值
  * @returns {string} 空串表示没有需要追加的说明
  */
-export function renameProposalNote(alias, proposed) {
-  if (!alias) return '';
-  if (!proposed) {
-    return `（改名提议 "${alias}" 未提交：别名不可为 new，不可含 . 空白 / @ 或双引号。）`;
+export function renameProposalNote(serverAlias, requestedAlias, proposed) {
+  const server = String(serverAlias ?? '').trim();
+  const wanted = String(requestedAlias ?? '').trim();
+
+  // 服务端确认收到了：用它给的最终值
+  if (server) {
+    const changed = wanted && wanted !== server
+      ? `（你提的 "${wanted}" 被规范化成了这个）`
+      : '';
+    return `已附上改名提议 "${server}"${changed}，等用户在界面上确认后生效 —— ` +
+      `在那之前继续用原别名寻址。`;
   }
-  return `已附上改名提议 "${alias}"，等用户在界面上确认后生效 —— 在那之前继续用原别名寻址。`;
+
+  if (!wanted) return '';
+
+  // 本地就判定不合法，标记没发出去
+  if (!proposed) {
+    return `（改名提议 "${wanted}" 未提交：别名不可为 new，不可含 . 空白 / @ 或双引号。）`;
+  }
+
+  // 标记发出去了但服务端没回 rename_proposed：它那侧的校验也拒了
+  return `（改名提议 "${wanted}" 未被服务端接受，会话别名不变。）`;
 }