feat(gateway): 链路图冷启动快照（v0.71）+ 面板来源说明条 —— 修「轮次结束后打开页面一片空白」

- 断点已证 = **时序层**：graph_update 只走实时帧从不重放、flowGraphs 不持久化、补拉通路此前根本不存在（EndRound 注释承诺过「刷新能重放」，代码里从来没有）
  铁证：15:16:38 页面重载抹掉 15:09 那轮图，而下一轮心跳要等 ~15:24 ⇒ 打开后台思考页时桶必然为空
- 新增只读端点 GET /api/v1/admin/flow/graph?sessionId=（owner|admin；省略=主会话；graph 与 graph_update 帧的 data 逐字同形）
  无图 ⇒ 200 + graph:null（不画假图）；图源未接线 ⇒ 500 flow_unavailable（不伪装成「没有图」）；不审计、不发布
- loop.FlowPublisher.LastGraph：只读快照（不发布/不改图/不动轮次计数），FlowGraph.Clone 深拷贝避免锁外编码撕裂
- 前端 useFlowSnapshot：只在「本会话还没有图」时补拉（避免每行一个请求）；Flow/Agents/Backthink 三处接入 + 来源说明条（明确「最近一轮」与「多轮历史回放尚未实现」）
- 变异实测：LastGraph 恒 nil ⇒ 4 条测试红；白名单去掉 sess-backthink ⇒ 对应测试红（首次变异因未使用 import 编译失败 ⇒ 已作废重做）
- ⚠️ 诚实边界：每会话只回**最近一轮**（多轮回放属 F2）；白名单外会话（IM 群聊/陌生人）永远没有图；**后端重启后未跑新轮次前端点如实返 null（图是内存资产，不落库）**—— 主人要的「本地数据」正是 F2 要补的

internal/runtime/loop/flow.go

@@ -68,8 +68,10 @@ func (p *FlowPublisher) StartRound(sessionID, inputText string) {
 }
 
 // EndRound 用回复播种一个 output 节点并发布最终帧，
-// 以此收尾该轮次。它保留该图，使错过最终帧的客户端
-// 刷新时能重放最后一份快照。
+// 以此收尾该轮次。它保留该图，使错过最终帧的客户端能重放最后一份快照 ——
+// **重放的出口是 `LastGraph`**（网关只读查询，契约 v0.71），而不是又发一帧：
+// 实时帧向来只推给当时在线的连接，刷新/晚开的页面只能靠只读拉取补齐
+// （`graph_update` 本身不重放）。
 func (p *FlowPublisher) EndRound(sessionID, outputText string) {
 	if sessionID == "" || !p.allowed(sessionID) {
 		return
@@ -142,6 +144,34 @@ func (p *FlowPublisher) SpanFinished(sessionID string, sp *trace.Span) {
 	p.publishLocked(g)
 }
 
+// LastGraph 返回 sessionID **最近一轮**链路图的一份只读深拷贝快照，供
+// 管理面板在「轮次已经结束、实时帧已经错过」时补拉（契约 v0.71 的
+// `GET /api/v1/admin/flow/graph`；design/19 §4 的 P3「多轮历史回放」的
+// 最小一步）。
+//
+// 它是**只读**的：不发布、不改图、不动轮次计数 —— 因此补拉绝不会在
+// 管理面板里凭空造出一帧 `graph_update`，也绝不改任何会话的实时图。
+//
+// 该会话还没有图时返回 nil：从未跑过带 span 的轮次、或该会话本就**不在
+// 发布会话范围内**（`StartRound` 对白名单外的会话直接返回 ⇒ 从不建图，
+// 隔离渠道会话因此天然查不到）。调用方**必须**把 nil 读作「确实没有图」，
+// 绝不允许据此补画任何节点或假图。
+//
+// 返回的是深拷贝（`trace.FlowGraph.Clone`）：读者在锁外编码时，
+// 活图可能正被下一帧 span 就地合并，共享底层 map/切片会撕裂。
+func (p *FlowPublisher) LastGraph(sessionID string) *trace.FlowGraph {
+	if p == nil || sessionID == "" {
+		return nil
+	}
+	p.mu.Lock()
+	defer p.mu.Unlock()
+	g := p.graphs[sessionID]
+	if g == nil {
+		return nil
+	}
+	return g.Snapshot().Clone()
+}
+
 // publishLocked 发布 g 的一份快照。调用方必须持有 p.mu。
 func (p *FlowPublisher) publishLocked(g *trace.RunGraph) {
 	if p.publish == nil {