feat(memory): T1 灰区模型判定 —— D3 入库前审查补上 LLM 那一半

主人 2026-10-07 裁定「可以做 T1」。此前 D3 只有纯规则 T0，凡灰区（相似但
互不包含）一律保守 create，真机上「同一事实换措辞」类重复结构性治不住
（清完 92 条字面级重复后，active 里含「喵喵七号」的仍有 101 条）。

- 插入点：T0 判定内核只多吐一份结构化 Gray（惰性收集，恒零模型调用）；
  T1 挂在异步审查层 Review，同步入库闸不碰它 ⇒ 写入路径零模型调用是
  **数据流结构**而不是承诺
- 只许回 merge / modify / keep + 一句理由；坏 JSON、非法枚举、编号越界
  一律回落 create（绝不猜、绝不挑最近的一条）
- 禁产新内容：模型只给「动作 + 候选编号 + 一句理由」，正文一律取自库里
  既有的两行 ⇒ T1 结构性地不可能把幻觉写进记忆库
- 不越硬门与红线：灰区已滤掉跨角色/作用域/项目/只读来源与时效/数值/冲突/
  低置信；「规则否决一票否决」不可走样，T1 不提供翻案入口
- 有界：每次审查至多一次调用（灰区打包，上限 8 条），子超时 8s 且不超过
  审查总预算；失败只改 reason、决定恒 create、零 UPDATE
- 开关 t1Judge（放 $DATA_DIR/config/memory-tidy.json，零新 env 键），默认开；
  模型出口用闭包晚绑定既有模型栈（零新客户端、零新依赖）
- 留痕 reason 结构化（t1_merge / t1_modify / t1_keep / t1_reply_invalid /
  t1_unavailable），rule_version d3.1 → d3.2；模型的自由文本理由一律丢弃
- preinsert_config.go 为纯搬移（为守 500 行上限，无新逻辑）

internal/runtime/memory/preinsert_async_test.go

@@ -251,8 +251,12 @@ func TestReviewDisabledChangesNothing(t *testing.T) {
 }
 
 // TestReviewReusesTidySessionAndStaysZeroLLM 是 design/23 §15 D3 的装配口径：
-// 复用既有 sess-memorytidy 装配（不造第二形态会话），且 T1 默认关 + 本切片
-// 未实现 ⇒ 灰区（相似但不包含）**不调任何模型**，只按 T0 回落 create。
+// 复用既有 sess-memorytidy 装配（不造第二形态会话），且**没接模型出口**时
+// ⇒ 灰区（相似但不包含）**不调任何模型**，只按 T0 回落 create。
+//
+// ⚠️ 2026-10-07 起 T1（灰区模型判定，preinsert_t1.go）默认**开**：本条用例的
+// 「零模型调用」来自**结构性缺席**（ReviewDeps.Judge 为 nil），不是来自默认关。
+// 「T1 开启时真的会调一次模型」由 preinsert_t1_test.go 覆盖。
 func TestReviewReusesTidySessionAndStaysZeroLLM(t *testing.T) {
 	t.Parallel()
 	ctx := context.Background()