fix(runtime): close turn-lifecycle cancellation contract gaps

[yishuiliunian]

Summary

• 一次真实会话暴露 agent「静默挂起」:continuation 一致性闸门作用于所有 turn(误吞用户输入)、取消有多入口无共享不变量、循环检测只看 input(固定路径轮询被误杀)。
• 把 Turn 生命周期建模成有契约的状态机:trigger 显式分流、取消收口单一函数、循环检测改为 input+output 内容感知。
• 本轮额外清理 pre-existing latent 缝(双 emit、stringly-typed cause 契约锁定、第三 bypass 例外文档化、rewind 按身份)。

Changes

• 根因 A(continuation 闸门):turn.rs TurnTrigger::is_goal_continuation();goal_consistency.rs 仅 continuation turn 走闸门 + ContinuationSkipped 可观测 + 按 current_turn_index() 身份 rewind;event_payload.rs 新增 ContinuationSkipped。
• 根因 B(取消收口):新增 turn_cancel_finalize.rs(finalize + wire 映射);end_turn_record → pub(crate);ingest.rs/turn_observer_dispatch.rs/turn_telemetry.rs 统一;event_payload.rs 新增 TurnCancelled;cancelled turn 不再双 emit、不再喂 governance。
• 根因 C(循环检测):loop_detector.rs 改 on_after_tools 按 (input,output) 连续相同计数,hash content+is_error+image content_key+metadata;image.rs content_key();on_turn_cancelled 重置。
• 穷尽 match 补分支:loopal-session / loopal-view-state / loopal-acp。
• system prompt:chmod-after-Write 同批告警。
• 测试:新增 turn_trigger / cancel_open_batch / continuation_bypass / cancel_finalize_e2e / governance_cancel_e2e / loop_detector_digest + turn_store current_turn_index 单测;loop_detector 既有用例改 before→after 周期。

Test plan

• CI passes
• 本地:bazel build //... --config=clippy 零警告 + bazel test //... 94/94 通过