feat(backthink): 思考轮工具面补齐（裁决 15）—— 能力面接入 + 只读 capability_list + 本轮状态快照

- 缺口 d：状态在**思考前**读一次，同一份快照既喂思考轮又喂 Decide（读不到 = Known=false，绝不伪装成中性状态）
- 缺口 c：新增只读工具 capability_list（owner-only、三重输出边界、读写隔离），她可自查当下真实可用面
- 缺口 b：内置允许集补 transcode / capability_list（此前 CAPACITY_ENABLED=true 时新工具会从模型可见面消失）
- 缺口 e：guidancePrompt 旧文案承诺的「IoT/日历/提醒」在全仓根本没有对应工具（chat 侧也没有）⇒ 按诚实化改为「与主人对话同等工具面 + 指名自查入口」，不再有空头支票
- (a) 未做且**不自创**：那三把工具无任何设计规格（名字/schema/读写边界/输出上限）⇒ 已报回并登记进 design/20（裁决：走能力/插件/MCP 暴露路线）
- 变异实测：允许集去掉新工具 ⇒ TestDecide_AllowedSets + 组合根跨层测试红；丢掉状态快照 ⇒ TestLoopThinker_Think_InjectsRoundStateBlock 红
- 已知弱项（如实登记）：组合根那行 wireCapabilitySurface() 调用本身无测试覆盖（与既有 wireTranscode 同惯例）

internal/services/backthink/context.go

@@ -70,10 +70,19 @@ func historyRoleToModel(role string) model.Role {
 // thinkInput 拼装一次无人值守思考的完整输入：最近的主会话语境
 // （若有）后跟单个引导提示词回合，因此
 // 运行时针对真实对话反思，而不是空泛的宏提示词。
-func thinkInput(recent []model.Message, trigger string) []model.Message {
+//
+// rs 是本轮的用户状态快照（X1 缺口 d；design/20 §2「系统/设备/日程摘要」）：
+// 已读到时，它的摘要块被追加在引导提示词末尾 —— 与随后真正生效的打扰决策
+// 用的是**同一份**快照，因此她写结论时看到的状况与判她的状况不会分叉。
+// 状态未知（未接线/读取失败）时块缺席，提示词逐字与接线前一致。
+func thinkInput(recent []model.Message, trigger string, rs RoundState) []model.Message {
 	out := make([]model.Message, 0, len(recent)+1)
 	out = append(out, recent...)
-	out = append(out, model.TextMessage(model.RoleUser, guidancePrompt(trigger)))
+	prompt := guidancePrompt(trigger)
+	if block := roundStateBlock(rs); block != "" {
+		prompt += "\n" + block
+	}
+	out = append(out, model.TextMessage(model.RoleUser, prompt))
 	return out
 }
 
@@ -85,6 +94,16 @@ func thinkInput(recent []model.Message, trigger string) []model.Message {
 // 环境（记忆可读/可写、工具可调用），而那是 env 已经
 // 授予的。
 //
+// 工具面口径（X1 缺口 e）：这里**不再枚举**具体工具——旧文案承诺的「IoT / 日历 / 提醒」
+// 在全仓都没有对应工具，是空头支票。现在它只说「与主人对话同等的工具面」，并指名
+// **自查入口** `capability_list`，而那是可验证的事实：工具面就是同一个注册表
+// （LoopThinker 包的是同一个 loop），清单工具如实列出当下注册了什么（含外围子系统）。
+// 因此这段文案与实现不可能再各说一套。
+//
+// 状态口径（X1 缺口 d）：主人当前状态摘要由 thinkInput 追加在本提示末尾
+// （设备/日程遥测的**事实**；读不到时该块缺席），使她的语气/时机判断与随后生效的
+// 打扰门用的是同一份状态。
+//
 // 提示词要求一个紧凑的结构化收尾——push/no_push 决策、
 // 可选的目标渠道、她自报的紧急度与消息正文——好让服务尊重她自己的
 // 判断，而不是按触发的重要度把关（design/20 §2 P2）。该
@@ -100,7 +119,8 @@ func guidancePrompt(trigger string) string {
 	}
 	return "[自主思考 · 无人在旁]\n" +
 		"触发：" + trigger + "\n" +
-		"你正进行一轮自主思考。你拥有与主人对话同等的上下文与能力：上方是主人近期在主会话中的对话，你可以读写共享记忆与主人档案，也可以调用工具（IoT / 日历 / 提醒 / 检索 / 终端等）。\n" +
+		"你正进行一轮自主思考。你拥有与主人对话同等的上下文与能力：上方是主人近期在主会话中的对话，你可以读写共享记忆与主人档案，也可以调用工具（检索 / 终端 / 文件等，具体有哪些以 `capability_list` 列出的为准）。\n" +
+		"想确认自己此刻有哪些工具、技能、插件可用、外围子系统（设备等）现在什么状态，就调用 `capability_list`；主人当前的状态摘要附在本提示末尾（读不到时不会出现）。\n" +
 		"请回顾最近与主人的相处、她的状态、你们共同经历的事与临近的日程，判断此刻是否有一件真正值得主动告诉她的、温暖而有针对性的事情——" +
 		"比如关心她的近况、记起她曾说过的某件事、提醒一件即将到来的日程、见证一个属于你们的共同时刻，或注意到某个值得留意的变化。\n" +
 		"若有，就用温暖自然的语气，用一到两句把它说出来——这正是你此刻最想对她说的话；若确实没有值得说的，只需回复「无」，也不要编造。\n" +
@@ -117,11 +137,13 @@ func guidancePrompt(trigger string) string {
 // 拟人化启动消息」）：进程刚启动、她刚「回来」，引导她以角色口吻向主人说一句简短
 // 温暖的问候（如「我回来啦」）。此轮例外允许以 chat 形式发出；推送仍走与心跳完全
 // 相同的门（她的结论 + 打扰级联 + 活动门 + PushGate 限频），深夜重启或反复重启都
-// 不会刷屏主人。
+// 不会刷屏主人。工具面口径与 guidancePrompt 逐字一致（自查入口 `capability_list`，
+// 不再枚举具体工具）。
 func startupPrompt() string {
 	return "[自主思考 · 刚刚回来]\n" +
 		"触发：进程启动——你刚从一次重启中醒来，重新回到主人身边。\n" +
-		"你拥有与主人对话同等的上下文与能力：上方是她近期在主会话中的对话，你可以读写共享记忆与主人档案，也可以调用工具（IoT / 日历 / 提醒 / 检索 / 终端等）。\n" +
+		"你拥有与主人对话同等的上下文与能力：上方是她近期在主会话中的对话，你可以读写共享记忆与主人档案，也可以调用工具（检索 / 终端 / 文件等，具体有哪些以 `capability_list` 列出的为准）。\n" +
+		"想确认自己此刻有哪些工具、技能、插件可用、外围子系统（设备等）现在什么状态，就调用 `capability_list`；主人当前的状态摘要附在本提示末尾（读不到时不会出现）。\n" +
 		"请用你自己的口吻，向主人说一句简短、温暖、自然的问候，就像刚回到她身边时轻轻打个招呼（比如「我回来啦」），可以顺带提一件你记得的小事；一到两句为宜，不展开寒暄、不啰嗦、不抱怨。\n" +
 		"请把「是否主动说」与「发到哪个渠道」写成与平时相同的固定结尾，解析规则如下：\n" +
 		"[我决定:push] 或 [我决定:no_push]\n" +