test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

P1-1（channelbridge 的 -race 门仍红，红在用例不确定性而不是竞态）：
- coalesceTimers 改成**截止时刻**语义：每次 after(d) 记 at = 注入时钟 + d，
  推钟只把时钟推进到「当前最早的截止时刻」再触发它。旧写法按 FIFO 逐个触发并
  按请求时长累加，实测 12 条消息内攒到 5 个废弃定时器把时钟推 +10s（窗口 2s、
  绝对上限 6s）⇒ 循环头走「到点直接发车、不 takeAll」的分支，队列尾部落到下一批。
- 推钟前强制「车道排空」这条不变量（pump/advanceAndFire/waitIdle）：
  时钟只表示时间过去，它一转就可能跳过 takeAll，因此先等 worker 把货收进本批。
- sendSettled：投递后按**序号**等「这次投递之后新挂的定时器」（旧的都已被 worker
  放弃、再没人监听），供「投递与推钟交替」的用例（每 500ms 一条的绝对上限用例）。
- fireLatest/advanceAndFire 带 done 谓词重试，避免「登记与触发之间续臂」导致
  推了钟却没人醒；waitIdle 一边等一边推窗口（worker 停在窗口里时永远走不到退休）。
- 用例侧只补相位与等待，不动断言：TwelveBurst 读历史前等 assistant 行落库；
  准入用例断言「最新一次续臂」（原来按下标取 d[1]，隐含臂数假设）；
  stale 用例两条都投完再推时钟（车道不会在两条之间退休）。

P2-1（替身锁无法用变异证实）选 A：删掉 stubChatter/stubSessions 的锁与访问器，
退回原字段访问，并写清理由 —— 21 个用例全走同步便捷路径
（b.process → processFrom → runBatch → Loop.Run），DEV HEAD 上 -race 数十次跑
（含把锁删掉的变异）DATA RACE 恒为 0；若将来从车道 worker 触碰这些字段必须加锁
并补 -race 用例。

证据：go test -race -count=3 ./internal/services/channelbridge/ 连跑 6 轮
18/18 全绿、DATA RACE=0；coalesce 子集 -count=80 全绿；整包 -race -count=20 全绿；
全树 go build/vet/test -count=1 全绿。

internal/services/channelbridge/notice_test.go

@@ -101,8 +101,8 @@ func TestNoticeIgnorableRegisteredOnly(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "" {
-		t.Fatalf("可忽略的系统通知驱动了 loop：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("可忽略的系统通知驱动了 loop：%q", chat.sessionID)
 	}
 	recs := hist.records()
 	if len(recs) != 1 {
@@ -133,14 +133,14 @@ func TestNoticeHighValueEscalatesWithoutReview(t *testing.T) {
 	if reviewed != 0 {
 		t.Errorf("高价值通知不该走剔噪审查，调用次数 = %d", reviewed)
 	}
-	if chat.SessionID() != "sess-g1" {
-		t.Fatalf("高价值通知没进真会话：session=%q", chat.SessionID())
+	if chat.sessionID != "sess-g1" {
+		t.Fatalf("高价值通知没进真会话：session=%q", chat.sessionID)
 	}
-	lines := systemLines(chat.Messages())
+	lines := systemLines(chat.messages)
 	if len(lines) != 1 || !strings.HasPrefix(lines[0], noticeSystemPrefix) {
 		t.Fatalf("限定注入的系统行 = %v", lines)
 	}
-	for _, m := range chat.Messages() {
+	for _, m := range chat.messages {
 		if m.Role == model.RoleUser {
 			t.Errorf("系统通知被当成用户消息注入：%v", m.Content)
 		}
@@ -167,8 +167,8 @@ func TestNoticeLimitedInjectReusesReviewModel(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "sess-g1" {
-		t.Fatalf("审查保留的通知没进上下文：session=%q", chat.SessionID())
+	if chat.sessionID != "sess-g1" {
+		t.Fatalf("审查保留的通知没进上下文：session=%q", chat.sessionID)
 	}
 	if probe.RawData != nil || len(probe.Media) != 0 {
 		t.Errorf("审查器看到了未剥离字段：raw=%q media=%d", probe.RawData, len(probe.Media))
@@ -179,7 +179,7 @@ func TestNoticeLimitedInjectReusesReviewModel(t *testing.T) {
 	if len([]rune(probe.Content)) > adapter.NoticeSafeTextMaxRunes+1 {
 		t.Errorf("安全文本未截断：%d runes", len([]rune(probe.Content)))
 	}
-	lines := systemLines(chat.Messages())
+	lines := systemLines(chat.messages)
 	if len(lines) != 1 || !strings.Contains(lines[0], "群文件上传") {
 		t.Fatalf("限定注入的系统行 = %v", lines)
 	}
@@ -200,8 +200,8 @@ func TestNoticeReviewDroppedStaysSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "" {
-		t.Fatalf("被剔噪的通知仍驱动了 loop：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("被剔噪的通知仍驱动了 loop：%q", chat.sessionID)
 	}
 	if recs := hist.records(); len(recs) != 1 || recs[0].Content != "群/客户端系统事件" {
 		t.Errorf("被剔噪后未登记：%+v", recs)
@@ -229,8 +229,8 @@ func TestNoticeReviewFailureFailsSafeSilent(t *testing.T) {
 	if !hadDeadline {
 		t.Error("审查调用没有超时上限（design/12 §6 实现要点的超时条款）")
 	}
-	if chat.SessionID() != "" {
-		t.Fatalf("审查失败时未 fail-safe 静默：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("审查失败时未 fail-safe 静默：%q", chat.sessionID)
 	}
 }
 
@@ -246,8 +246,8 @@ func TestNoticeReviewerMissingFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "" {
-		t.Fatalf("未装配审查模型时未静默：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("未装配审查模型时未静默：%q", chat.sessionID)
 	}
 }
 
@@ -261,10 +261,10 @@ func TestNoticeUnparsableFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "" {
-		t.Fatalf("未识别的系统事件驱动了 loop：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("未识别的系统事件驱动了 loop：%q", chat.sessionID)
 	}
-	for _, m := range chat.Messages() {
+	for _, m := range chat.messages {
 		if strings.Contains(m.Content[0].Text, "notice_type") {
 			t.Errorf("原始载荷进了上下文：%v", m.Content)
 		}
@@ -284,8 +284,8 @@ func TestNoticeNormalizerPanicFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "" {
-		t.Fatalf("归一化 panic 后仍驱动了 loop：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("归一化 panic 后仍驱动了 loop：%q", chat.sessionID)
 	}
 }
 
@@ -299,8 +299,8 @@ func TestNoticeWithoutNormalizerFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.SessionID() != "" {
-		t.Fatalf("无归一化器时未静默：%q", chat.SessionID())
+	if chat.sessionID != "" {
+		t.Fatalf("无归一化器时未静默：%q", chat.sessionID)
 	}
 }
 
@@ -353,7 +353,7 @@ func TestChatMessageIsNotAReviewSubject(t *testing.T) {
 	if ad.calls != 0 {
 		t.Errorf("普通聊天消息被送进了归一化 seam：calls=%d", ad.calls)
 	}
-	for _, line := range systemLines(chat.Messages()) {
+	for _, line := range systemLines(chat.messages) {
 		if strings.HasPrefix(line, noticeSystemPrefix) {
 			t.Errorf("普通聊天消息被当成系统通知注入：%q", line)
 		}