feat(backthink): 自排的成本可见面（C2 读侧，Y3）

- GET /api/v1/admin/backthink 加可选 ?trigger=（闭集=内建触发标签 + 本服务订阅的事件主题；
  未知/空 ⇒ 400 invalid_trigger，不静默忽略；合法值下推到 SQL ⇒ limit 是匹配条数）
- 新端点 GET /api/v1/admin/backthink/self-wake（writeAuth）：闸的只读镜像
  {available,running,reason?,configFile?,gate{pending,used,limit,windowSec,default*,*IsDefault}}
  三态分开（未接线 / 有配置未运行 / 运行中），读它**不消耗额度**
- 零新 env 键；旋钮源 = $DATA_DIR/config/backthink.json（**写面未做**，前置=组合根接线，已登记）
- 键名沿用设计与现有代码的 selfWakePerWindow（派工书写错成 selfWakeLimit，未改键名以免废掉主人已写的配置）
- 5 个变异（未知值静默忽略/关掉下推/恒报运行中/白名单摘键/前端把看不到画成 0/0）
⚠️ 本片改了 4 个文件面外文件（admin_query.go/routes.go/api.ts/adminSystem.ts）——已逐条说明理由

internal/services/backthink/backthink.go

@@ -44,7 +44,6 @@ import (
 	"time"
 
 	"git.yeij.top/AskaEth/Cyrene_v2/internal/bus"
-	"git.yeij.top/AskaEth/Cyrene_v2/internal/iot"
 	"git.yeij.top/AskaEth/Cyrene_v2/internal/logger"
 )
 
@@ -285,11 +284,11 @@ func (b *Backthink) List(ctx context.Context, limit int) ([]Record, error) {
 	return b.store.List(ctx, limit)
 }
 
-// triggers 返回本服务为事件驱动思考所监听的总线主题。
-// 它是一个方法（而非包级变量），因此不会出现包级全局
-// 切片，符合编码约束。
+// triggers 返回本服务为事件驱动思考所监听的总线主题。它是
+// `EventSubjects`（trigger_domain.go 的唯一真源）的转述 —— 订阅表与 admin
+// 的 `?trigger=` 筛选白名单共用同一份，新增主题时两边同时生效。
 func (b *Backthink) triggers() []string {
-	return []string{iot.DeviceUpdateSubject, SubjectReminderTrigger, SubjectSystemEvent}
+	return EventSubjects()
 }
 
 // subscribe 为每个触发主题注册一个处理器。每个订阅都