feat: L0 线协议冻结 + 附件链路修复 + 人/Agent 区分

L0 核心：
- 严格解码 Decode(DisallowUnknownFields) 全覆盖 29 个 DecodeBody 调用点
- DecodeLenient 心跳专用：容忍新字段但回报 unknown_fields
- 400 消息列出本端点接受的全部字段（jsonFieldNames 反射 tag）
- 日历 status 校验（create 补字段 + update 拦非法值）
- 新增 strictdecode_test.go 10 例 + blob/list_test.go 6 例

A-4 附件挂载回滚：checkAttachable 在 CreateMail 前校验，失败按
解挂→释放 relay→删邮件→退预算回滚，幽灵邮件这条路堵住了

A-5 反向 GC：blob.Store.List() 枚举磁盘（跳 .upload-*），
SweepUnreferencedBlobs 按 attachments + calendar_attachments 反查，
48h 年龄下限兜上传窗口。已接进每小时 sweep 循环

C 人/Agent 区分：四个读路径 + threadCols 补 from_human / to_human
（EXISTS users 判定），models.Mail 加 ToHuman。前端判据从
workspace 启发式改成显式布尔，mailCounterpart/sessionCounterpart
从 session_workspace 取 path（修 dsh@dsh 拼接 bug）

契约文档：SSE new_mail 补 4 字段（in_reply_to/from_human/
permission_mode/permission_enforcement），B-5 加 B-5.6
（Agent→Agent 不转发），B-3.4 MUST 改条件式，心跳补 mode_enforcement
+ unknown_fields，demo 死链修复 + from_human 检查
验收清单加 Agent→Agent 负向对照项

plugins/dsh-mail-bridge/lib/relay-dedup.js

@@ -7,6 +7,8 @@
 // 实测踩过 —— 插件静默不加载，邮件全都投不进去。
 // 因此入口文件只能 `export default`，其余东西一律搁在这里。
 
+import { BoundedMap, MAX_TRACKED_SESSIONS } from './bounded.js';
+
 /** 取三维地址的名字段：admin@root.alias -> admin */
 export function addrName(addr) {
   return String(addr || "").split("@")[0].trim();
@@ -25,8 +27,18 @@ export function addrName(addr) {
  *
  * 窗口是「一轮」：deliverMail 投递新邮件时清空（新一轮开始），
  * relaySummary 用完即清。
+ *
+ * # 为什么仍要有界
+ *
+ * 上面那些清理路径都要求「这个会话之后还有事发生」。一条只发过一次信、
+ * 之后既没有新邮件也没有 idle 的会话（模型自己发完就没动静了，或者插件在
+ * 那一轮之后重连），条目就永久留下。桥是常驻进程，这种残留会一直累积。
+ *
+ * 淘汰是安全的：条目的语义是「本轮已经亲手回过」，而「本轮」是分钟级的。
+ * 丢掉一条很久以前的记录最坏结果是那条会话下一次 idle 时多转一封总结，
+ * 而服务端的 relay_key 幂等还会兜一层。
  */
-export const explicitSends = new Map(); // opencode session id -> { names:Set, replyTos:Set }
+export const explicitSends = new BoundedMap(MAX_TRACKED_SESSIONS); // opencode session id -> { names:Set, replyTos:Set }
 
 /** 记下模型这一轮主动发了信，给谁、回的哪封。 */
 export function noteExplicitSend(sessionID, to, replyTo) {