feat(aop): unify agent transport end to end

[M09Ic]

Summary

• make AOP the only aiscan agent activity transport; remove ChatEvent text/thinking/tool mappings and legacy SSE event types
• remove protocol version fields and negotiation from the AOP envelope
• persist raw AOP envelopes and replay them as named event: aop SSE frames
• render text streaming, thinking, tool calls/results, usage, errors, and lifecycle directly through cyber-ui
• retain only product-domain events such as scan/eval/compact outside AOP

Depends on chainreactors/cyber-ui#6.

Validation

• go test ./pkg/aop ./pkg/web
• npm run build in web/frontend

Generated web/static assets and unrelated local worktree changes are intentionally excluded.

[M09Ic]

本次改动已按统一语义方案完成收敛，核心模型为：

Session
  ├─ Run（API 操作，对应 AOP Turn）
  └─ Command（直接执行，不创建 Turn）

标识语义：

• Run 只是 API 名，不存在独立的 Run identity。
• 一次 Run 的唯一执行标识始终是 turn_id。
• WebSocket/stdio envelope、Run handle、Runtime 唯一性检查、取消和错误关联均只使用 turn_id。
• 协议中不存在 run_id，也不提供双字段兼容。
• Command 和其他非 Run RPC 使用 task_id。
• Runner 身份使用注册消息中的 NodeRef.ID，属于节点路由身份，不与 turn_id 混用。

主要变化：

• 一次 Run 表示一个完整 ReAct loop。
• 每个 Run 恰好产生一组 turn.start / turn.end；内部多轮 LLM/tool 迭代不再重复产生 Turn 生命周期。
• turn.end 是 Run 的唯一 terminal outcome；session.end 只表示真实 Session 关闭。
• Session 改为显式 OpenSession / CloseSession，并提供可靠事件重放、Wait、context cancel、同 Session 有界 FIFO 和跨 Session 并发。
• Command 成为唯一直接执行接口，不创建 Turn；输出写入 Session AOP history，但不进入 LLM transcript。
• one-shot、scanner、local/remote REPL、stdio 和 WebSocket 均已迁移到 Session.Run / Session.Command。
• stdio 与 WebSocket 使用同一组语义帧：
  • session.open / session.opened
  • session.close / session.closed
  • run / run.cancel
  • command / command.result
  • aop / error
• structured tool execution 已由 inbound AOP tool.call 改为 command / command.result。
• 删除旧 Runtime Execute / Submit / ExecuteLine / SubmitLine / Cancel / CancelSession 路径、agent.Inbound 用户输入路径和旧 RunControl / TurnData 语义。
• Runtime 可变环境字段已私有化。
• SQLite migration v2 会一次性清空旧 chat_aop_events，保留 sessions、messages、assets 和 records；旧事件无法安全重解释为新的 Session/Turn 边界。
• e2e harness 已迁移为新的 Session/Run stdio 帧，并以匹配 turn_id 的 turn.end 判断完成。
• Agent Protocol schema、生成 TypeScript、fixtures 和 Web 前端消费逻辑已同步更新。
• 架构与 breaking cutover 说明已补充到 docs/agent-runtime-multipath-analysis.md。

新增/补强的回归覆盖包括：

• Session/Run 生命周期以及唯一 turn_id
• wire JSON 只包含 turn_id，不包含 run_id
• Run 事件可靠重放和 Wait 顺序
• Command 不污染 LLM transcript
• active Run steering
• idle asynchronous input 自动创建 Run
• Session 隔离、pending limit 和跨 Session 并发
• WebSocket 断开取消所属 Turn
• stdio Run/Command correlation ID 边界
• Runner NodeRef.ID 主路径

验证结果：

• go test ./... -skip E2E -count=1 通过
• go test -race ./core/runner ./pkg/webagent ./pkg/web -skip E2E -count=1 通过
• go test -tags=e2e ./core/harness -count=1 通过
• Agent Protocol TypeScript typecheck 通过
• Web frontend production build 通过
• 主仓库和协议子仓库 git diff --check 通过

已知的 TestE2ETerminalOpenAndType 本地环境超时问题未包含在本次验证中。