feat(backthink,browser): 自排工具面 C1-3 + 浏览器两处偏离收口（X2+X3 同文件一并落）

X2 C1-3（自排工具面与提示词）：
- request_think（thinktool.go，照 transcode/tool.go 范式）+ reason 必填/urgency 闭集 + 双守门
  （安全闸 + owner 判定：群聊/陌生人一律拒）
- **成对**进两张唤醒态允许集（quiet + awake；CAPACITY_TOOL_SETS 是整体替换）
- 提示词抽共用段落 + 自排前缀优先（不枚举工具清单）；面板加 self_wake 标签与筛选轴
- 4 个变异自检（拿掉 owner 判定/只加一张表/放宽 urgency/前端标签恒等）

X3 收口（与 X2 共用 wire_services.go ⇒ 一并落）：
- 删掉第三份 SSRF 实现（guard.go），改由 io.ValidateRequestURL 唯一判定 + 薄门面（保两个错误身份）
- 浏览器会话挂进 a.close（真机：真 Chrome 被关、无残留、生产未扰动）
- a.wireBrowser() 归位到 wire_runtime.go，删掉 ioToolOptions 的临时挂点
- 5 个变异自检

顺带补提交 C1-2 漏掉的 internal/config/runtimeconfig/backthink_test.go（ed50053 漏 add）。

cmd/cyrene/wire_browser_test.go

@@ -177,9 +177,14 @@ func TestWireBrowser_ProfileInGitTreeIsRejected(t *testing.T) {
 	}
 }
 
-// TestIOToolOptions_WiresBrowserExactlyOnce 钉住**挂点与幂等**：browser 的接线挂在
-// `ioToolOptions()`（组合根启动期唯一归属本片的装配入口）上，且重复调用不重复注册。
-func TestIOToolOptions_WiresBrowserExactlyOnce(t *testing.T) {
+// TestIOToolOptions_DoesNotWireBrowser 钉住**临时挂点已删**（切片 X3 把挂点归位到
+// `wireRuntime`）：browser 的接线原先借 `ioToolOptions()` 转交（V5 改不了
+// wire_runtime.go 时的权宜），代价是「取一份 io 选项」这件只读的事会顺带探测并注册
+// 浏览器工具 —— 所有只为要选项而调本函数的路径（web-search 的接线测试就是）都会连带
+// 起一次浏览器探测。归位后的挂点在 wire_runtime.go，由
+// TestWireRuntime_CallsWireBrowser 钉住；这里钉住 io 侧**不再有第二个挂点** ——
+// 两处并存不会报错（函数幂等），只会静默多一次探测，因此只有测试能拦住它回流。
+func TestIOToolOptions_DoesNotWireBrowser(t *testing.T) {
 	t.Parallel()
 	cfg := wsLoadConfig(t)
 	exe := filepath.Join(t.TempDir(), "fake-browser.exe")
@@ -192,11 +197,32 @@ func TestIOToolOptions_WiresBrowserExactlyOnce(t *testing.T) {
 	a := browserTestApp(t, cfg, &out)
 
 	a.ioToolOptions()
+
+	if _, ok := browserEntry(a); ok {
+		t.Fatalf("ioToolOptions 不该再挂 browser（挂点已归位 wire_runtime.go；日志：%s）", out.String())
+	}
+}
+
+// TestWireBrowser_Idempotent 钉住**幂等**：同一个 app 上重复装配只发现工具已在注册表里
+// 并跳过，不重复注册、不重复探测。挂点归位后幂等仍是唯一的保险（两条路径万一偶遇）。
+func TestWireBrowser_Idempotent(t *testing.T) {
+	t.Parallel()
+	cfg := wsLoadConfig(t)
+	exe := filepath.Join(t.TempDir(), "fake-browser.exe")
+	if err := os.WriteFile(exe, []byte("x"), 0o700); err != nil {
+		t.Fatalf("造假可执行文件: %v", err)
+	}
+	raw, _ := json.Marshal(map[string]any{"executable": exe})
+	writeBrowserConfig(t, cfg, string(raw))
+	var out bytes.Buffer
+	a := browserTestApp(t, cfg, &out)
+
+	a.wireBrowser()
 	first, ok := browserEntry(a)
 	if !ok {
-		t.Fatalf("ioToolOptions 应当把 browser 接上（日志：%s）", out.String())
+		t.Fatalf("可用时 browser 应进注册面（日志：%s）", out.String())
 	}
-	a.ioToolOptions()
+	a.wireBrowser()
 	second, ok := browserEntry(a)
 	if !ok {
 		t.Fatal("第二次调用后 browser 不该消失")