feat(memory): T1 灰区模型判定 —— D3 入库前审查补上 LLM 那一半

主人 2026-10-07 裁定「可以做 T1」。此前 D3 只有纯规则 T0，凡灰区（相似但
互不包含）一律保守 create，真机上「同一事实换措辞」类重复结构性治不住
（清完 92 条字面级重复后，active 里含「喵喵七号」的仍有 101 条）。

- 插入点：T0 判定内核只多吐一份结构化 Gray（惰性收集，恒零模型调用）；
  T1 挂在异步审查层 Review，同步入库闸不碰它 ⇒ 写入路径零模型调用是
  **数据流结构**而不是承诺
- 只许回 merge / modify / keep + 一句理由；坏 JSON、非法枚举、编号越界
  一律回落 create（绝不猜、绝不挑最近的一条）
- 禁产新内容：模型只给「动作 + 候选编号 + 一句理由」，正文一律取自库里
  既有的两行 ⇒ T1 结构性地不可能把幻觉写进记忆库
- 不越硬门与红线：灰区已滤掉跨角色/作用域/项目/只读来源与时效/数值/冲突/
  低置信；「规则否决一票否决」不可走样，T1 不提供翻案入口
- 有界：每次审查至多一次调用（灰区打包，上限 8 条），子超时 8s 且不超过
  审查总预算；失败只改 reason、决定恒 create、零 UPDATE
- 开关 t1Judge（放 $DATA_DIR/config/memory-tidy.json，零新 env 键），默认开；
  模型出口用闭包晚绑定既有模型栈（零新客户端、零新依赖）
- 留痕 reason 结构化（t1_merge / t1_modify / t1_keep / t1_reply_invalid /
  t1_unavailable），rule_version d3.1 → d3.2；模型的自由文本理由一律丢弃
- preinsert_config.go 为纯搬移（为守 500 行上限，无新逻辑）

internal/runtime/memory/preinsert_stats.go

@@ -26,6 +26,13 @@ type ReviewStats struct {
 	GateAbsorbed int
 	// GateFailed 是闸因预算/候选源不可用而 fail-open 的次数（照常插入 + 留痕）。
 	GateFailed int
+	// T1Called 是 T1 实际发出过**模型调用**的次数。每次审查至多 +1
+	// （defaultT1MaxGray 只是把多条灰区候选打包进同一次 prompt，不多发请求）。
+	T1Called int
+	// T1Decided 是 T1 真的定下结论（merge/modify/keep）的次数。它与 T1Called
+	// 的差值就是「调了但没用上」（非法回复 / 超时 / 报错回落 create）——
+	// 这个差值本身是可观测信号，因此两个数分开计。
+	T1Decided int
 }
 
 // bump 在互斥下修改计数（工作协程、手动 Review 与同步闸都可能调用）。
@@ -68,7 +75,7 @@ func (r *PreInsertReviewer) auditWith(verb string, rev IngestReview) {
 // reviewStatsLabel 把计数渲染成一条稳定日志串。
 func reviewStatsLabel(s ReviewStats) string {
 	return fmt.Sprintf("reviewed=%d skip=%d merge=%d modify=%d create=%d dropped=%d failed=%d "+
-		"gate_checked=%d gate_absorbed=%d gate_failed=%d",
+		"gate_checked=%d gate_absorbed=%d gate_failed=%d t1_called=%d t1_decided=%d",
 		s.Reviewed, s.Skipped, s.Merged, s.Modified, s.Created, s.Dropped, s.Failed,
-		s.GateChecked, s.GateAbsorbed, s.GateFailed)
+		s.GateChecked, s.GateAbsorbed, s.GateFailed, s.T1Called, s.T1Decided)
 }