feat: L0 线协议冻结 + 附件链路修复 + 人/Agent 区分

L0 核心：
- 严格解码 Decode(DisallowUnknownFields) 全覆盖 29 个 DecodeBody 调用点
- DecodeLenient 心跳专用：容忍新字段但回报 unknown_fields
- 400 消息列出本端点接受的全部字段（jsonFieldNames 反射 tag）
- 日历 status 校验（create 补字段 + update 拦非法值）
- 新增 strictdecode_test.go 10 例 + blob/list_test.go 6 例

A-4 附件挂载回滚：checkAttachable 在 CreateMail 前校验，失败按
解挂→释放 relay→删邮件→退预算回滚，幽灵邮件这条路堵住了

A-5 反向 GC：blob.Store.List() 枚举磁盘（跳 .upload-*），
SweepUnreferencedBlobs 按 attachments + calendar_attachments 反查，
48h 年龄下限兜上传窗口。已接进每小时 sweep 循环

C 人/Agent 区分：四个读路径 + threadCols 补 from_human / to_human
（EXISTS users 判定），models.Mail 加 ToHuman。前端判据从
workspace 启发式改成显式布尔，mailCounterpart/sessionCounterpart
从 session_workspace 取 path（修 dsh@dsh 拼接 bug）

契约文档：SSE new_mail 补 4 字段（in_reply_to/from_human/
permission_mode/permission_enforcement），B-5 加 B-5.6
（Agent→Agent 不转发），B-3.4 MUST 改条件式，心跳补 mode_enforcement
+ unknown_fields，demo 死链修复 + from_human 检查
验收清单加 Agent→Agent 负向对照项

gateway/internal/repo/thread.go

@@ -51,7 +51,9 @@ const threadCols = `m.mail_id, m.session_id, m.parent_mail_id,
 	       m.cc_list, m.subject, m.body, m.mail_type,
 	       COALESCE(m.permission_result,'') AS permission_result,
 	       m.status, m.created_at, s.session_alias, s.workspace,
-	       (SELECT COUNT(*) FROM attachments a WHERE a.mail_id = m.mail_id) AS attach_count`
+	       (SELECT COUNT(*) FROM attachments a WHERE a.mail_id = m.mail_id) AS attach_count,
+	       EXISTS (SELECT 1 FROM users u WHERE u.username = m.from_name) AS from_human,
+	       EXISTS (SELECT 1 FROM users u WHERE u.username = m.to_name) AS to_human`
 
 // ThreadRootOf 沿 parent_mail_id 上溯到线索的根，返回根的 mail_id 与锚点到根的层数。
 //
@@ -202,7 +204,8 @@ func scanTreeRows(rows interface {
 		if err := rows.Scan(&t.ID, &t.SessionID, &t.ParentMailID,
 			&t.FromName, &t.FromWorkspace, &t.ToName, &t.ToWorkspace,
 			&ccJSON, &t.Subject, &t.Body, &t.MailType, &t.PermResult,
-			&t.Status, &t.CreatedAt, &alias, &t.SessionWorkspace, &t.AttachmentCount, &lvl); err != nil {
+			&t.Status, &t.CreatedAt, &alias, &t.SessionWorkspace, &t.AttachmentCount,
+			&t.FromHuman, &t.ToHuman, &lvl); err != nil {
 			return nil, err
 		}
 		if len(ccJSON) > 0 {