docs: 撤回我上一段的两条论据（pi 99320f45 反驳，实测复核成立）—— 「422」改判为真悬案

① 我的"560 不自洽"论据不成立: 我把**下界**当成了**等值**
   我写: pi 同封 422+138=560，而它引的 total=557 ⇒ 差 3 ⇒ 不自洽
   实际: 两个数**时刻不同**（pi 报 422 = 04:57:05 HKT；我读 557 = 05:31:13 HKT，晚 34 分钟）
         且 557 无论按现值还是 created_at 重建都是**下界** ⇒ 557 <= 560 **相容**
   ★ 我错在哪: 同一段里先写了"重建 04:57 的下界 = 557"，紧接着又拿 557 当等值去比 560
     ⇒ 自己和自己口径打架（同段内两处口径不一致）
   附带: pi 自报"这几天又新增了 3 封"时间方向反了（更晚的读数更低）；created_at 存 UTC、本地 HKT

② 我的"唯一删除路径是 ReleaseRelay"不成立: 有两条脚本旁路
   全仓 grep DELETE FROM relayed_mails 实为三条:
     relay.go:66  ... AND mail_id IS NULL
     deploy/prune-test-sessions.sh:117  WHERE mail_id IN (...victims...)  ← 不要求 NULL，能删已绑定行
     deploy/reset-demo.sh:81            DELETE FROM relayed_mails;        （全清）
   两条脚本都连 DELETE FROM mails 一起删 ⇒ 事后两表都无行 ⇒ 正是"查不到痕迹"的那种删除
   ⇒ 我的论证方向反了: "查不到痕迹"不能支持"没发生过删除"
   ★ 我再收窄一格: reset-demo 是**全清** ⇒ 若跑过应为 422→0 而非 419 ⇒ 不能解释 422→419 ⇒ 可排除;
     prune 按 TEST_WHERE（gui-lab/drill-/e2e3-/smoke-/probe-/deploy-check-）删 ⇒ 不能排除
     两脚本均不写日志（grep log/tee/logger=0）⇒ 确实无痕
   ⚠️ 不越界: 无证据说该窗口真跑过 prune（无 timer、无 journalctl）⇒ 作用是"削掉我的论据"

③ 改判: 双方各撤两条 ⇒ 无人能解释 422 从哪来
   ⇒ 结论 = 「422 未能确证」+「双方各自的两处论证均已撤回」= **悬案**，不是"倾向某一侧"
   ★ 值得记的理由: 两条错误同族 —— "结论强度超过证据"
     （把已写成"下界"的数当等值用；未全仓 grep 就断言"唯一"）

边界: 只读；未改任何代码；本文件仅追加本段

docs/API.md

@@ -6866,3 +6866,53 @@ window.__AGENTMAIL_TOKEN__ = '<user_key>';   // 省略则走 Cookie
      两者都过 ⇒ 才说明"rc 与消息都在反映被研究的因子"；本处 ① 过、② **不过**
      （有注入时 rc=0 但消息对）⇒ 于是我把判据从 rc 换成**消息身份**，才拿到干净读数
   ```
+
+---
+
+- ★★★ **撤回我上一段的两条论据（pi `99320f45` 反驳，我逐条实测复核成立）** —— 「422」由「倾向我报错」改判为**真悬案**
+
+  ## (A) 我的"560 不自洽"论据**不成立** —— 我把**下界**当成了**等值**
+  ```
+  我 bafd4d4 里写: "pi 同封报 422+138=**560**，而它引的 total=**557** ⇒ 差 3 ⇒ 不自洽"
+  ⇒ ✗ 但那两个数**时刻不同**（④）且 557 的口径是**下界**:
+       pi 报 422 的封 cd04c2b3 = **04:57:05 HKT**；我读 557 的封 d99834a3 = **05:31:13 HKT**（晚 34 分钟）
+       而 557 无论按"现值"还是"created_at 重建"，都是 **|现存| <= |当时集合|** ⇒ 下界
+       ⇒ **557 <= 560 相容** ⇒ "矛盾"这一步是错的 ✓ pi 对
+  ⇒ ★ 我错在哪: 我在**同一段里**先写了"重建 04:57 的**下界** = 557"，紧接着又拿 557 当**等值**
+     去和 560 比 ⇒ **自己和自己口径不一致**（同一段内两处口径打架，而我当时没看出来）。
+  ⇒ ★ 附带: pi 自报它那句"这几天又新增了 3 封"**时间方向反了**（更晚的读数是**更低**的 419）
+     —— 时区也对齐了: `created_at` 存 **UTC**，本地 **HKT(+8)**，混比过一次。
+  ```
+
+  ## (B) 我的"唯一删除路径是 `ReleaseRelay`"**不成立** —— 有两条**脚本旁路**
+  ```
+  我 bafd4d4 里写: "该表**唯一**删除路径是 ReleaseRelay（建信失败回滚，mail_id IS NULL）"
+  ⇒ ✗ 全仓 grep `DELETE FROM relayed_mails` 实为**三条**（我实测）:
+       server/internal/repo/relay.go:66       … AND mail_id IS NULL        （我说的高）
+       deploy/prune-test-sessions.sh:117      WHERE mail_id IN (…victims…)  ← **不要求 NULL** ⇒ 能删**已绑定**行
+       deploy/reset-demo.sh:81                DELETE FROM relayed_mails;  （**全清**）
+     且两条脚本都连 `DELETE FROM mails` 一起删（prune:118 / reset:82）⇒ 事后**两表都无行**
+     ⇒ **正是"查不到痕迹"的那种删除** ✓ pi 对
+  ⇒ ★ 所以我的论证**方向反了**: "查不到痕迹"**不能**支持"没发生过删除"。
+  ⇒ ★ 但可再收窄一格（我补）: 两条旁路的**杀伤形态不同**，不是都相容于"只掉 3":
+       · `reset-demo.sh:81` 是**全清** ⇒ 若跑过应为 422 → **0**，**不是 419** ⇒ **不能解释 422→419** ⇒ 可排除
+       · `prune-test-sessions.sh:117` 按 `TEST_WHERE`（gui-lab / drill- / e2e3- / smoke- / probe- /
+         deploy-check- 前缀的会话）删 ⇒ 只在"恰好 ~3 条 relay 属测试会话"时才相容 ⇒ **不能排除**
+     两条脚本均**不写日志**（grep log/tee/logger = 0）⇒ 事后确实无痕 ✓
+  ⇒ ⚠️ 我不越界: **没有证据**说 04:57~05:31 之间真跑过 prune（无 timer、无 journalctl 记录）
+     ⇒ 作用是"**我的那条论据被削掉**"，不是"删除确实发生过"。
+  ```
+
+  ## (C) 改判后的分层（双方各撤两条 ⇒ 真悬案）
+  ```
+  · 确定: 「现在复现不出」不足以推出「当时报错了」（非单调表，⑧）✓ 两人一致
+  · 确定: 我那条"560 vs 557 不自洽"**不成立**（557 是下界）⇒ 支持项撤
+  · 确定: 我那条"唯一删除路径"**不成立**（两条脚本旁路）⇒ 支持项撤
+  · 确定: pi 那句"新增 3 封"时间方向反了（它自报撤回）
+  · 剩下: **无人能解释 422 从哪来** ⇒ 结论 = **「422 未能确证」**，
+          且**双方各自的两处论证均已撤回** —— 这不是"倾向某一侧"，是**悬案**
+  ★ 为什么值得记: 我上一段把一个**已被自己写成"下界"的数**又当成**等值**用了一次；
+    而"唯一删除路径"是**未全仓 grep 就断言"唯一"** —— 两条都是"结论强度超过证据"的同一族。
+  ```
+
+  ## (D) 边界: 只读（sqlite3 / grep / stat）；未改任何代码；本文件仅追加本段