feat(backthink,browser): 自排工具面 C1-3 + 浏览器两处偏离收口（X2+X3 同文件一并落）

X2 C1-3（自排工具面与提示词）：
- request_think（thinktool.go，照 transcode/tool.go 范式）+ reason 必填/urgency 闭集 + 双守门
  （安全闸 + owner 判定：群聊/陌生人一律拒）
- **成对**进两张唤醒态允许集（quiet + awake；CAPACITY_TOOL_SETS 是整体替换）
- 提示词抽共用段落 + 自排前缀优先（不枚举工具清单）；面板加 self_wake 标签与筛选轴
- 4 个变异自检（拿掉 owner 判定/只加一张表/放宽 urgency/前端标签恒等）

X3 收口（与 X2 共用 wire_services.go ⇒ 一并落）：
- 删掉第三份 SSRF 实现（guard.go），改由 io.ValidateRequestURL 唯一判定 + 薄门面（保两个错误身份）
- 浏览器会话挂进 a.close（真机：真 Chrome 被关、无残留、生产未扰动）
- a.wireBrowser() 归位到 wire_runtime.go，删掉 ioToolOptions 的临时挂点
- 5 个变异自检

顺带补提交 C1-2 漏掉的 internal/config/runtimeconfig/backthink_test.go（ed50053 漏 add）。

cmd/cyrene/wire_browser.go

@@ -22,10 +22,11 @@ package main
 //     增强**，磁盘上没有 Chrome 的机器照样得把整个进程拉起来。
 //  6. **幂等**：重复装配只发现工具已在注册表里并跳过，不重复注册、不重复探测。
 //
-// 关于挂点：组合根在启动期只调用 `ioToolOptions()`（wire_runtime.go）这一个归属本片
-// 的装配函数，而本片不得改他人拥有的 `wire_runtime.go` / `wire.go`
-// ⇒ browser 的接线由 `wire_io_tools.go` 的 `ioToolOptions()` 转交给本文件的
-// `wireBrowser()`（那一处有同样的说明）。
+// 关于挂点（切片 X3 归位）：本文件的 `wireBrowser()` 由 `wireRuntime` 调用，位置与
+// `wireVision()` / `wireTranscode()` 并列 —— 三者同类（可选增强，不可用就不注册）。
+// 它**不再**借 `ioToolOptions()` 转交：那件函数是「组装 io 选项」的只读装配，顺带探测
+// 并注册浏览器会让所有只为要一份选项而调它的路径（web-search 的接线测试就是）连带起
+// 一次浏览器探测。它的关闭挂点在 `a.close`（wire_services.go），与这一行成对。
 
 import (
 	"context"