fix: 事故全链路修复 — 调度器合流 + 接管保护 + 补全去重 + 权限显示 + homeagent SSE 振荡

## 事故现场

用户选中补全里的「项目定位」→ 邮件投进另一条会话，界面显示的名字也不是
自己选的那个。授权页只显示 Agent 名，看不出哪个目录哪条线索。

## 四处因果链

**① 调度器自己的 new_mail payload（起点）。** `notifyRecipients`（handler）
与 `SendCalendarMail`（scheduler）是两份代码。加 `platform_session_id` 时只改了
handler 那份 → 日历提醒投进接管会话时插件不知道是接管 → 另开一条新会话 →
命名同步冲掉接管会话的别名。

修法：抽出 `internal/notify` 包，唯一入口 `notify.Recipients`。
handler / scheduler / permission.go 都走它。新增字段时不存在「另一处忘了改」。

**② SyncSessionAlias 覆盖接管别名。** 别名是人从补全里选中的平台 slug，
任何平台命名同步都不该动它。加守卫 `platform_id <> ''` → 有绑定就返回当前值。

**③ SuggestSessionCandidates 按别名字符串去重。** 别名一被冲掉，同一条会话
出现两次（一次被冲的名字、一次镜像 slug），而另一条真实会话被吃掉。
改按 `platform_id` 去重。 mail 侧查 `s.platform_id`，镜像侧查 `platform_id`。

**④ FindOrCreateDefaultSession 不排除接管会话。** 日历提醒省略 session 位 →
FindOrCreateDefaultSession 挑中人显式指定的接管会话。加 `platform_id = ''` 条件。

## 权限页

**CreatePermissionMail 不写 from_workspace。** `from_workspace` 存空串 →
前端 `g.path && ...` 不渲染 → 人只看到光秃的 Agent 名，不知道哪个目录
哪条线索在请求权限。修法：INSERT 时从 sessions.workspace 取。

**SSE payload 缺 session_alias。** permission.go 的 SSE 不走 notify 包（决策人
不是地址解析出的参与方），但 payload 也要带 `session_alias` → 前端拼出
`pi@/home/program/agentmail.别名`，而不是光秃的 `pi`。

**mailGroups.ts：path ← session_workspace。** `from_workspace` 对 Agent 存的是
Agent 名（历史遗留），不能当路径用。PermissionList 显示完整三段地址
`agent@path.alias`。

## NarrowStack z-index

窄屏日历的星期表头（`sticky top-0 z-10`）穿透到二级页面之上。覆盖层
auto z-index 输给 z-10 → 底层组件的层叠穿透到覆盖层。

修法：底层容器加 `isolate`（isolation: isolate），自成层叠上下文；
覆盖层加 `z-10`。只给覆盖层加 z-index 只能治当前一处，底层再写更大的
z-index 又会复现。

## homeagent SSE 自激振荡

根因：五处缺陷叠加，SSE 每 60 秒断一次 → Gateway 全量重放 → 再断 → 再重放。

1. `p.client`（60s Timeout）跑 SSE 长连接 → 新增 `sseClient`（无超时）
2. `InjectInputSync` 在读循环里同步调用 → 改为 `go p.handleNewMail(evt)`
3. `lastEventID` 无条件赋值，Gateway 重放时发旧 ID → 单调递增 `sseMaxID`
4. 无邮件级去重 → 补 `deliveredMails map[string]bool`
5. 手动 `[]byte` 管理：每次 `buf[lineStart:]` 缩小 cap → 最终 len==cap
   → Read 零长切片 → 满速空转。改 `bufio.Reader`。

## 清库

保留 jianf + 4 个 Agent 密钥 + 模型范围配置。清掉 mails/sessions/
calendar_events/attachments/agent_platform_sessions/relayed_mails/
permission_requests/rate_limits。测试数据已全部清零。

## 测试

- gateway 7 包全过；repo + 7 例（adopt_alias_test.go）
- web 182 例（mailGroups 新增 session_workspace 断言）
- 前端构建通过

gateway/internal/repo/platform_sessions.go

@@ -121,6 +121,7 @@ func SuggestSessionCandidates(ctx context.Context, forUser, peerName, path strin
 	rows, err := db.DB.QueryContext(ctx, `
 		SELECT s.session_alias,
 		       COALESCE(s.subject, ''),
+		       COALESCE(s.platform_id, ''),
 		       (SELECT COUNT(*) FROM mails u
 		         WHERE u.session_id = s.session_id AND u.status = 'unread')
 		FROM sessions s
@@ -153,9 +154,9 @@ func SuggestSessionCandidates(ctx context.Context, forUser, peerName, path strin
 	defer rows.Close()
 
 	for rows.Next() {
-		var alias, title string
+		var alias, title, pid string
 		var unread int
-		if err := rows.Scan(&alias, &title, &unread); err != nil {
+		if err := rows.Scan(&alias, &title, &pid, &unread); err != nil {
 			return out, err
 		}
 		if alias == "" {
@@ -165,6 +166,9 @@ func SuggestSessionCandidates(ctx context.Context, forUser, peerName, path strin
 		out = append(out, SessionCandidate{
 			Alias: alias, Title: title, Source: "mail", Unread: unread,
 		})
+		if pid != "" {
+			seen["pid:"+pid] = len(out) - 1
+		}
 	}
 	if err := rows.Err(); err != nil {
 		return out, err
@@ -172,7 +176,7 @@ func SuggestSessionCandidates(ctx context.Context, forUser, peerName, path strin
 
 	// ---- 来源 2：平台会话镜像 ----
 	prows, err := db.DB.QueryContext(ctx, `
-		SELECT slug, title
+		SELECT slug, title, platform_id
 		FROM agent_platform_sessions
 		WHERE agent_name = $1
 		  AND slug <> ''
@@ -188,13 +192,20 @@ func SuggestSessionCandidates(ctx context.Context, forUser, peerName, path strin
 	defer prows.Close()
 
 	for prows.Next() {
-		var slug, title string
-		if err := prows.Scan(&slug, &title); err != nil {
+		var slug, title, pid string
+		if err := prows.Scan(&slug, &title, &pid); err != nil {
 			break
 		}
 		if slug == "" {
 			continue
 		}
+		// 已被接管的平台会话不再单独列：选它也会落进已有的那条本侧线索，
+		// 但候选列表出现两次会让人以为有两条不同的会话（项目定位 x2 的场景）。
+		if pid != "" {
+			if _, dup := seen["pid:"+pid]; dup {
+				continue
+			}
+		}
 		if i, ok := seen[slug]; ok {
 			// 本侧已有同名线索：保留 mail 来源（它保证送得到），
 			// 但补上镜像的标题 —— 平台侧标题通常比会话建立时的主题更贴切