feat(gateway): /v1/messages 端到端 —— 内核不含任何 Anthropic 出站字段名

Phase 2 收尾。证明「对外协议由适配器决定、内核只调度」不是纸面主张：
Anthropic 客户端打 /v1/messages，拿到的是 Anthropic 形状。

- internal/gateway/messages.go：入向把 Anthropic 请求解析进统一格式
  （content blocks 原样保留——只有适配器知道自己的上游接受哪种块类型；
  system 支持字符串与 [{type:text,text}] 两种写法）。
  调度/配额/AUTO 链/冷却/审计/插件 hook 全部复用 /v1/chat/completions
  的同一条路径（serveUnified），差别只有两端线格式。
- internal/lua/adapters/anthropic.lua：新增 serialize_response /
  serialize_open_preamble / serialize_chunk / serialize_close，
  把统一格式译回 Anthropic Messages 形状（含 content 分块、
  stop_reason 反向映射、input/output_tokens 改名）。
- 流式是 message_start → content_block_delta → message_delta →
  message_stop；DoneMarker 为空所以内核**不会**擅自加 [DONE]。

内核出向零 Anthropic 字段名：解析是表驱动的，序列化属于适配器。

测试：
- messages_test.go 5 个端到端用例（真实 core+gateway + 只懂 Anthropic 的
  假上游）：形状/stop_reason/块顺序/usage 命名、流式事件序列、入向校验、
  鉴权、以及「未声明钩子时回落 OpenAI 兜底」。
- 修正两个 serializer 测试的前提断言（anthropic 现在确实声明了钩子，
  这正是 Phase 2 的意图），并发测试改为按适配器各自校验形状。

golden 字节级未漂移；go test -tags luajit ./... 全绿。

internal/gateway/ui_plugin_test.go

@@ -396,15 +396,15 @@ func TestPluginSidebarEntryCarriesATitle(t *testing.T) {
 func TestPluginPageHasAccessEditor(t *testing.T) {
 	src := uiSource(t)
 	for _, needle := range []string{
-		`renderPluginAccess`,    // called after rendering the plugin list
-		`savePluginAccess`,      // wired to a button
-		`/access`,               // hits the per-endpoint access API
-		`id="pl-access"`,        // container exists
-		`http_access`,           // reads the table from /api/plugins
-		`data-ep=`,              // one input per endpoint
-		`data-plvis=`,           // one visibility selector per plugin
-		`/http/*/access`,        // whole-plugin visibility shares the access API
-		`plVisCell`,             // renders the declared-vs-override distinction
+		`renderPluginAccess`, // called after rendering the plugin list
+		`savePluginAccess`,   // wired to a button
+		`/access`,            // hits the per-endpoint access API
+		`id="pl-access"`,     // container exists
+		`http_access`,        // reads the table from /api/plugins
+		`data-ep=`,           // one input per endpoint
+		`data-plvis=`,        // one visibility selector per plugin
+		`/http/*/access`,     // whole-plugin visibility shares the access API
+		`plVisCell`,          // renders the declared-vs-override distinction
 	} {
 		if !strings.Contains(src, needle) {
 			t.Errorf("plugin page lacks %q", needle)