feat(memory): T1 灰区模型判定 —— D3 入库前审查补上 LLM 那一半

主人 2026-10-07 裁定「可以做 T1」。此前 D3 只有纯规则 T0，凡灰区（相似但
互不包含）一律保守 create，真机上「同一事实换措辞」类重复结构性治不住
（清完 92 条字面级重复后，active 里含「喵喵七号」的仍有 101 条）。

- 插入点：T0 判定内核只多吐一份结构化 Gray（惰性收集，恒零模型调用）；
  T1 挂在异步审查层 Review，同步入库闸不碰它 ⇒ 写入路径零模型调用是
  **数据流结构**而不是承诺
- 只许回 merge / modify / keep + 一句理由；坏 JSON、非法枚举、编号越界
  一律回落 create（绝不猜、绝不挑最近的一条）
- 禁产新内容：模型只给「动作 + 候选编号 + 一句理由」，正文一律取自库里
  既有的两行 ⇒ T1 结构性地不可能把幻觉写进记忆库
- 不越硬门与红线：灰区已滤掉跨角色/作用域/项目/只读来源与时效/数值/冲突/
  低置信；「规则否决一票否决」不可走样，T1 不提供翻案入口
- 有界：每次审查至多一次调用（灰区打包，上限 8 条），子超时 8s 且不超过
  审查总预算；失败只改 reason、决定恒 create、零 UPDATE
- 开关 t1Judge（放 $DATA_DIR/config/memory-tidy.json，零新 env 键），默认开；
  模型出口用闭包晚绑定既有模型栈（零新客户端、零新依赖）
- 留痕 reason 结构化（t1_merge / t1_modify / t1_keep / t1_reply_invalid /
  t1_unavailable），rule_version d3.1 → d3.2；模型的自由文本理由一律丢弃
- preinsert_config.go 为纯搬移（为守 500 行上限，无新逻辑）

internal/runtime/memory/preinsert_judge.go

@@ -11,12 +11,17 @@ package memory
 //     新条目是既有条目的子集 ⇒ merge（并入既有，既有行存活）；
 //     既有条目是新条目的子集 ⇒ modify（**新行承载更全的内容**，旧行置为被合并，
 //     §15 D3-6「改写必须是新行 + 旧行置为被合并」）；
-//  3. 其余（互不包含 / 被规则否决 / 没有召回）⇒ create（normal 新建）。
+//  3. 其余（互不包含 / 被规则否决 / 没有召回）⇒ create（normal 新建）——
+//     其中「互不包含**且**未命中任何规则否决」的那些候选另行登记进
+//     `ingestVerdict.Gray`，交**异步审查层**的 T1 再问一次
+//     （preinsert_t1.go，design/23 §15.1 D3-2）。**本文件恒为零模型调用**。
 //
 // 两条不可走样：
 //   - **相似度只用来召回候选**，永不参与判定（design/23 §1.2「单阈值双向失效」）；
 //   - **规则否决一票否决**，且**绝不跨作用域/跨角色/跨项目**（§5.2-7/8/9 是硬门，
 //     不是权衡）—— 这里对每条候选再判一次，是纵深防御（分区过滤已在 SQL 里）。
+//     ⇒ 被否决的候选**不进灰区**：T1 只能在**已通过硬门、且未被任何规则否决**的
+//     候选里选（§5.2 的「绝不合并清单」是主人红线，T1 同样不得越过）。
 
 // ingestCandidate 是一条被召回的既有记忆及其召回分数。
 type ingestCandidate struct {
@@ -40,6 +45,14 @@ type ingestVerdict struct {
 	Reason   string
 	// Veto 是命中的否决规则（未命中时为空）。它只影响依据，绝不改判决定。
 	Veto TidyVetoReason
+	// Gray 是**灰区候选**：相似度召回到了、互不包含、且**未命中任何规则否决**
+	// （含硬门）的那些既有条目，按召回分数降序（与 cands 同序）。
+	//
+	// 它是「T0 判不出结论」的结构化输出，只由**异步审查层**消费（T1，
+	// design/23 §15.1 D3-2）；同步入库闸 `planFromVerdict` 刻意不看它 ——
+	// 于是「写入路径零模型调用」不是一句承诺，而是这条数据流的结构性结果。
+	// 被规则否决的候选**永不出现**在这里（§5.2 的红线对 T1 一样有效）。
+	Gray []ingestCandidate
 }
 
 // judgeIngest 对一条新落库的记忆做四态判定。cands 已按召回分数降序
@@ -56,6 +69,9 @@ func judgeIngest(item MemoryItem, cands []ingestCandidate) ingestVerdict {
 		return v
 	}
 	vetoed, vetoScore := VetoNone, 0.0
+	// 灰区惰性收集：只有真的出现「互不包含且未被否决」的候选才分配，
+	// 同步写入路径上的常见情形（无候选 / 一眼真新）因此零额外分配。
+	var gray []ingestCandidate
 	for _, c := range cands {
 		if veto, hit := tidyHardGate(item, c.item); hit {
 			vetoed, vetoScore = keepStrongerVeto(vetoed, vetoScore, veto, c.score)
@@ -67,9 +83,13 @@ func judgeIngest(item MemoryItem, cands []ingestCandidate) ingestVerdict {
 		}
 		if v.Veto != VetoNone {
 			vetoed, vetoScore = keepStrongerVeto(vetoed, vetoScore, v.Veto, c.score)
+			continue
 		}
+		gray = append(gray, c)
+	}
+	return ingestVerdict{
+		Decision: IngestCreate, Reason: createReason(vetoed), Veto: vetoed, Mode: mode, Gray: gray,
 	}
-	return ingestVerdict{Decision: IngestCreate, Reason: createReason(vetoed), Veto: vetoed, Mode: mode}
 }
 
 // judgeExactDuplicate 施加 §15 D3-2 T0-1：归一化后完全等 ⇒ skip。