feat(copilot): 统一行内引用与来源检查器（Fixes #30）

[lhy-dcf]

改了什么

Closes #30

为 Copilot 建立统一行内引用系统与来源检查器，回答中每个数据性论断都能定位到具体来源：

• 核心契约（packages/core/citations.ts）：⟦cite:<toolCallId>⟧ 显式标记语法、parseCitationSegments 解析、CitationSource 投影、稳定编号分配。
• 后端：pi-tools.ts 工具结果尾部附带 EVIDENCE: <toolCallId> 行；Pi 系统提示词引用指令（只引用会话中出现过的 id）；确定性 computeEnvelopeId。
• 前端：AnswerContent 渲染可点击 [n] 上标（编造/未知 id 诚实降级为灰色 ?）；行内标记与类型化答案块 evidence chip 共用同一编号空间；SourceInspector 对话框（分组、provider、新鲜度、lineage、脱敏快照与哈希）；入口为消息底部 "Sources (n)" 与引用 chip 深链。
• i18n 中英文键齐全。

UI 截图（真实应用，真实数据管线）

S2 — 类型化答案块的编号证据 chip（本地确定性后端 + demo 数据管线）：

S4 — SourceInspector 打开（分组来源 + 展开详情）：

S5 — 从正文证据 chip 深链定位到证据信封详情（证据已核验 / fe_ id / 哈希 / 数值 / lineage）：

真实模型 production-path 验收（新增 E2E）

apps/electron/e2e/copilot-citation-acceptance.ts（live 模式，opt-in）：真实 AgentKernel（Pi runtime，真实模型）+ 真实 Pi 扩展工具链（能力清单、解析器、sanitizer、证据信封构建全部真实），唯一 stub 是 longbridge CLI 传输层——用 bun build --compile 的夹具回放垫片替代（攻击面无关，stub 范围与 #89 PR 同口径声明）。

混合来源提问的实际运行结果（问题："What is Apple's latest stock price? Summarize the latest news about Apple too, and cite the sources for each claim."）：

验收项	结果
混合来源	模型同时引用了 get_quote（结构化金融证据）与 get_news（Web 来源）
行内标记	回答含 6 个 ⟦cite:…⟧ 标记
标记真实性	全部解析到本 run 的真实工具调用 id，0 编造
证据解析	引用 id → buildFinancialEvidence 信封（fe_ id、provider、kind=quote）逐条可解析（citation-resolution.json）

实际回答摘录（完整见 docs/evidence/issue30/copilot-citation-answer.json）：

Apple closed at $118.00 on September 12, 2026, up +$1.06 (+0.91%) from the previous close of $116.94.⟦cite:call_d6be090b9a534ab18409acd8⟧ … NVIDIA's $500B financing plan…⟦cite:call_26e2cba66e9142fead65bdc5⟧

验收过程中发现并修复两个真实缺陷（本 PR 附带）：

1. AnswerContent 此前只对含行内标记的文本构建引用上下文——纯块引用消息（本地确定性后端）的证据 chip 不编号、不可深链；
2. run_completed 事件不携带 financialEvidence，渲染端合成消息在 run 刚结束时检查器看不到证据信封——现在 run 结束后自动从存储重载消息列表。

Rebase 与基础 CI

• 已 rebase 最新 main（含 fix(ui): reject protocol-relative URLs in safeUrl #84、fix(ui): 货币格式化统一到 i18n locale 策略，消除同屏混排 #87）。
• 环境：Bun 1.4.2 / Windows 10.0.26100 x64

bun test --isolate（全量，rebase 后）
→ 1381 pass / 0 fail / 155 files
bun run typecheck
→ core/shared/ui/i18n/electron 全部 exit 0

环境限制声明

验收环境无 Longbridge CLI：GUI 截图使用 FINAGENT_DEMO_DATA=1（示例数据带徽标）+ 确定性 local 后端；E2E 使用夹具回放垫片。两者的管线（信封构建、编号、解析、检查器）均真实；接入 Longbridge 后同一验收脚本可直接产出真实来源版本。

已知未完成项（P2）

1. 隐私模式（minimal/standard）下 EVIDENCE: 行被隐私包装剥掉，组合类工具引用降级。
2. 模型违规把标记写进普通代码围栏时仍会被解析为 chip（展示层瑕疵）。

[helsome]

实现和测试报告本身已经很完整：Bun 1.4.2 / Windows，focused 101+137+25 全绿、全仓 1392 / 0 fail、typecheck 全绿。当前只卡验收证据，不要求扩大架构：

1. 按 CONTRIBUTING，补实际 UI 截图：至少包含 inline citation、Sources 入口、SourceInspector 打开后的实际界面；已有界面改动最好给 Before/After。
2. #30 自身明确要求一条真实 Copilot 回答同时混合至少 1 个 Web 来源 + 1 个 structured financial evidence，并展示从正文 citation 打开对应 evidence 的完整路径。请补这一次真实 production-path 验收（截图序列或录屏均可）和实际结果。
3. #84 刚合入 main，请 rebase 最新 main 后跑基础 CI。

现有组件测试不需要重跑扩大；补齐 UI/真实路径证据后即可继续审核。

[helsome]

实现和测试报告本身已经很完整：Bun 1.4.2 / Windows，focused 101+137+25 全绿、全仓 1392 / 0 fail、typecheck 全绿。当前只卡验收证据，不要求扩大架构：

1. 按 CONTRIBUTING，补实际 UI 截图：至少包含 inline citation、Sources 入口、SourceInspector 打开后的实际界面；已有界面改动最好给 Before/After。
2. #30 自身明确要求一条真实 Copilot 回答同时混合至少 1 个 Web 来源 + 1 个 structured financial evidence，并展示从正文 citation 打开对应 evidence 的完整路径。请补这一次真实 production-path 验收（截图序列或录屏均可）和实际结果。
3. #84 刚合入 main，请 rebase 最新 main 后跑基础 CI。

现有组件测试不需要重跑扩大；补齐 UI/真实路径证据后即可继续审核。