feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

规格＝design/15 末尾「13.4.5 目标态规格」（不变量 I1/I2/I3）。调研依据：豆包无公开技术文档（不编造）；
同类成熟 Agent 产品无一做同会话并行回合，共同范式＝ queue + 回合内 steer（Claude Code / Cline PR #13958 /
Codex Queue·Steer / open-webui / LangGraph）。

- 注入点＝**回合内边界**（上一模型步 + 它那批工具调用都已结束、下一次模型调用还没开始）：
  driveTurn 每 step 组装前调用一次 SteerSource（run.go）——完成 step 只能靠工具批次推进，
  故唯一可注入处就是「工具批次结束之后」，循环里没有任何「起第二个回合」的分支（**I1 结构性成立**）
- **I2 恰好一次**：注入只进**本轮 view、绝不写回 msgs**（checkpoint 与记忆提取面保持干净）；
  被注入的消息从 pending 移除，不会由自己的回合再答一次
- **I3 转向不取消工具**：注入调用点在 runToolCalls **之后**（此刻无工具在飞），循环从不因注入 cancel 任何 ctx；
  边界序列有测试钉死（恰为 [1 2 …]，无批次中途值）
- 判定口径＝ **pending ∩ 转录**：候选是本会话 pending 条目，每个边界重读 history.Recent 验证已落库，
  按**行 id** 去重、按 pending FIFO 注入。**不用时间戳**（Windows time.Now() 步长 ~0.44ms，连发常同毫秒并列，
  任何 ms 基线都会漏注入或重复注入）；跨重启不成立也不需要（在飞回合与 pending 都在内存）
- 新下行帧 `steer_ack`：`{type, sessionId, data:{messageId, atStep}}`，语义＝「已被本回合吃进、尚未被正面回答」
  （驱动前端灰态）；**不进 frameReachesAll** ⇒ fail-closed 只发 owner+admin（测试双钉）；经 hub 广播、不经 bus
- 组合根**零改动**：per-turn 状态用 ctx 承载（loop.WithSteerSource），编排器在回合启动/续跑时挂
- 守卫：session_orchestrator.go 加完接线后 505 行 ⇒ 按职责纯搬出 session_events.go（常量取值未改、行为零变化）
- 复核：build/vet 绿 + **全树 0 FAIL** + linux/darwin 交叉编译绿；loop 6 例（含 3 子测）+ gateway 2 例 E2E；
  **4 条变异反证**（删 consumePending → 模型步数 4≠3；注入写回 msgs → 快照被污染；批次中途注入 → 边界 [1 1 2]；
  把帧加进白名单 → viewer 收到）均已还原
- 未做（登记）：IM 自有 Chatter 落库的消息不参与 steer（有意，避免重复作答）；pending 条目无自落库 id
  ⇒ 配对用 (内容,图片) 逐行认领；同回合超 20 条用户消息时超出者留 pending 由各自回合作答（不丢）

internal/services/gateway/ws_bridge.go

@@ -16,6 +16,21 @@ import (
 // 状态机信号白名单）。
 const wsSubagentResult = "subagent_result"
 
+// wsSteerAck 是「忙时新消息已被本回合吃进」的下行帧类型（design/15 §5，裁决
+// 13.4.5 目标态）。语义：该消息已在在飞回合的**下一个回合内边界**被注入同一回合、
+// 并已从待处理队列移除，但**尚未被正面回答** —— 前端据此把它的插入气泡渲染成灰态
+// （「已读、未答」，对齐 Claude Code 的 gray-until-responding）；「正面回答」是随后
+// 抵达的 message.* / turn.end 帧，不需要第二个确认帧。
+//
+// 帧壳：{type:"steer_ack", sessionId}。载荷 data：{messageId, atStep} —— messageId
+// 是那条用户消息的权威 id（客户端据此把本地乐观气泡对齐到它，而不是靠文本相等这类
+// 脆弱匹配），atStep 是吃进它的模型步序号（从 1 开始）。
+//
+// 它携带具体消息身份（客户端能定位到某一条气泡，而不只是会话忙闲），因此**不登记**
+// 进 frameReachesAll 的「状态机信号」白名单，落 design/11 §7.1 的 fail-closed 默认
+// 档：只发 owner + admin。
+const wsSteerAck = "steer_ack"
+
 // eventBridge 把生产者 bus 主题映射为其下行 WS 事件类型。hub
 // 订阅这些（并重新归一化为 ws.* 类型），使前端既有的
 // 消费方亮起来，而生产者无需改变其主题名。