feat(backthink): 思考轮工具面补齐（裁决 15）—— 能力面接入 + 只读 capability_list + 本轮状态快照

- 缺口 d：状态在**思考前**读一次，同一份快照既喂思考轮又喂 Decide（读不到 = Known=false，绝不伪装成中性状态）
- 缺口 c：新增只读工具 capability_list（owner-only、三重输出边界、读写隔离），她可自查当下真实可用面
- 缺口 b：内置允许集补 transcode / capability_list（此前 CAPACITY_ENABLED=true 时新工具会从模型可见面消失）
- 缺口 e：guidancePrompt 旧文案承诺的「IoT/日历/提醒」在全仓根本没有对应工具（chat 侧也没有）⇒ 按诚实化改为「与主人对话同等工具面 + 指名自查入口」，不再有空头支票
- (a) 未做且**不自创**：那三把工具无任何设计规格（名字/schema/读写边界/输出上限）⇒ 已报回并登记进 design/20（裁决：走能力/插件/MCP 暴露路线）
- 变异实测：允许集去掉新工具 ⇒ TestDecide_AllowedSets + 组合根跨层测试红；丢掉状态快照 ⇒ TestLoopThinker_Think_InjectsRoundStateBlock 红
- 已知弱项（如实登记）：组合根那行 wireCapabilitySurface() 调用本身无测试覆盖（与既有 wireTranscode 同惯例）

internal/services/backthink/thinker_test.go

@@ -142,16 +142,19 @@ func TestMainContext_Degrades(t *testing.T) {
 }
 
 // TestThinkInput_AppendsGuidanceLast 验证拼装出的输入是最近
-// 语境后跟单个引导回合。
+// 语境后跟单个引导回合；状态未知时提示词逐字不变（不注入状态块）。
 func TestThinkInput_AppendsGuidanceLast(t *testing.T) {
 	t.Parallel()
-	in := thinkInput([]model.Message{model.TextMessage(model.RoleUser, "hi")}, "heartbeat")
+	in := thinkInput([]model.Message{model.TextMessage(model.RoleUser, "hi")}, "heartbeat", RoundState{})
 	if len(in) != 2 {
 		t.Fatalf("len = %d, want 2", len(in))
 	}
 	if in[1].Role != model.RoleUser || !strings.Contains(modelText(in[1]), guidancePrompt("heartbeat")) {
 		t.Fatalf("last message is not the guidance prompt: %+v", in[1])
 	}
+	if strings.Contains(modelText(in[1]), "主人此刻的状态") {
+		t.Fatalf("状态未知时不得注入状态块：%s", modelText(in[1]))
+	}
 }
 
 // TestLoopThinker_Think_UsesMainContextAndOwnerEnv 驱动一次真实思考并