feat(backthink,browser): 自排工具面 C1-3 + 浏览器两处偏离收口（X2+X3 同文件一并落）

X2 C1-3（自排工具面与提示词）：
- request_think（thinktool.go，照 transcode/tool.go 范式）+ reason 必填/urgency 闭集 + 双守门
  （安全闸 + owner 判定：群聊/陌生人一律拒）
- **成对**进两张唤醒态允许集（quiet + awake；CAPACITY_TOOL_SETS 是整体替换）
- 提示词抽共用段落 + 自排前缀优先（不枚举工具清单）；面板加 self_wake 标签与筛选轴
- 4 个变异自检（拿掉 owner 判定/只加一张表/放宽 urgency/前端标签恒等）

X3 收口（与 X2 共用 wire_services.go ⇒ 一并落）：
- 删掉第三份 SSRF 实现（guard.go），改由 io.ValidateRequestURL 唯一判定 + 薄门面（保两个错误身份）
- 浏览器会话挂进 a.close（真机：真 Chrome 被关、无残留、生产未扰动）
- a.wireBrowser() 归位到 wire_runtime.go，删掉 ioToolOptions 的临时挂点
- 5 个变异自检

顺带补提交 C1-2 漏掉的 internal/config/runtimeconfig/backthink_test.go（ed50053 漏 add）。

cmd/cyrene/wire_io_tools.go

@@ -81,13 +81,12 @@ const webSearchToolName = "web-search"
 // ioToolOptions 组装 io 工具集的全部选项。wire_runtime 把它原样交给 iotools.New，
 // 因此「注册面里有哪些 io 工具」只由这一处决定。
 //
-// 它**同时是切片 V5 的 browser 接线挂点**：组合根在启动期只调用这一个归属本片的装配
-// 函数（wire_runtime.go 的 `a.ioToolOptions()`），而 browser 的接线不得改他人拥有的
-// `wire_runtime.go` / `wire.go` ⇒ 由这里转交给 `wireBrowser()`（见 wire_browser.go 的
-// 口径说明）。转交对 io 选项**零影响**（它不改、不追加任何 iotools.Option），并且
-// **幂等**：同一个 app 上重复调用只会发现工具已注册并跳过。
+// 它**只做 io 选项**（切片 X3 的收口）：browser 的接线挂点原先是借这里转交的
+// （V5 当时改不了 wire_runtime.go），现已归位到 `wireRuntime` 里与 `wireVision` /
+// `wireTranscode` 并列的那一行（见 wire_runtime.go）。转交留下的第二个代价是副作用：
+// 凡是只为了要一份 iotools.Option 而调用本函数的路径（例如 web-search 的接线测试）
+// 都会顺带探测并注册浏览器工具 —— 那不该是「取选项」这件事的含义。
 func (a *app) ioToolOptions() []iotools.Option {
-	a.wireBrowser()
 	opts := []iotools.Option{
 		iotools.WithKnowledgeRetriever(a.retriever),
 		iotools.WithLogger(a.log),