feat(backthink): 思考轮工具面补齐（裁决 15）—— 能力面接入 + 只读 capability_list + 本轮状态快照

- 缺口 d：状态在**思考前**读一次，同一份快照既喂思考轮又喂 Decide（读不到 = Known=false，绝不伪装成中性状态）
- 缺口 c：新增只读工具 capability_list（owner-only、三重输出边界、读写隔离），她可自查当下真实可用面
- 缺口 b：内置允许集补 transcode / capability_list（此前 CAPACITY_ENABLED=true 时新工具会从模型可见面消失）
- 缺口 e：guidancePrompt 旧文案承诺的「IoT/日历/提醒」在全仓根本没有对应工具（chat 侧也没有）⇒ 按诚实化改为「与主人对话同等工具面 + 指名自查入口」，不再有空头支票
- (a) 未做且**不自创**：那三把工具无任何设计规格（名字/schema/读写边界/输出上限）⇒ 已报回并登记进 design/20（裁决：走能力/插件/MCP 暴露路线）
- 变异实测：允许集去掉新工具 ⇒ TestDecide_AllowedSets + 组合根跨层测试红；丢掉状态快照 ⇒ TestLoopThinker_Think_InjectsRoundStateBlock 红
- 已知弱项（如实登记）：组合根那行 wireCapabilitySurface() 调用本身无测试覆盖（与既有 wireTranscode 同惯例）

internal/runtime/capacity/capacity_test.go

@@ -7,12 +7,14 @@ import (
 )
 
 // allTools is a representative registration-order tool list for tests; it covers
-// the basic/io/terminal plugins actually shipped by the repo.
+// the basic/io/terminal plugins actually shipped by the repo, plus the two tools
+// added to the built-in state sets by X1 (transcode / capability_list).
 func allTools() []string {
 	return []string{
 		"terminal", "file", "knowledge", "text",
 		"web-search", "web-fetch", "http",
 		"calculator", "datetime", "random", "json", "markdown",
+		transcodeToolName, capabilityListToolName,
 	}
 }
 
@@ -175,13 +177,18 @@ func TestDecide_PersonaMinConfidence_ForcesQuiet(t *testing.T) {
 func TestDecide_AllowedSets(t *testing.T) {
 	d := New(activeConfig())
 
+	// 内置档位集里的「后加能力」也必须在允许集内（X1 / 裁决 15）：登记了能力
+	// 却不在集合里 = CAPACITY_ENABLED=true 时它调不动。
+	extra := []string{transcodeToolName, capabilityListToolName}
+
 	quiet := d.Decide(context.Background(), in("你好")).AllowedTools
-	if !reflect.DeepEqual(quiet, []string{"terminal", "file", "knowledge", "text"}) {
-		t.Fatalf("quiet allowed = %v", quiet)
+	wantQuiet := append([]string{"terminal", "file", "knowledge", "text"}, extra...)
+	if !reflect.DeepEqual(quiet, wantQuiet) {
+		t.Fatalf("quiet allowed = %v, want %v", quiet, wantQuiet)
 	}
 
 	awake := d.Decide(context.Background(), in("帮我查一下资料")).AllowedTools
-	wantAwake := []string{"terminal", "file", "knowledge", "text", "web-search", "web-fetch", "http"}
+	wantAwake := append([]string{"terminal", "file", "knowledge", "text", "web-search", "web-fetch", "http"}, extra...)
 	if !reflect.DeepEqual(awake, wantAwake) {
 		t.Fatalf("awake allowed = %v, want %v", awake, wantAwake)
 	}