feat(channels): 非消息事件接入（notice 归一化 + 传入前审查，fail-safe 静默）与入站脱敏帧日志/日志轮转

- notice：adapter 归一化 seam + 结构化分类 + 净化（ANSI/控制/零宽/双向字符、200 runes 截断）
  + fail-safe 写死为「静默」（未装配审查/超时/失败 ⇒ 仅登记、不驱动 loop）
- 身份面零改动：notice 发送者恒 RoleSystem + SenderID=system
- 复用策略四的同一个审查模型（Options.Review），未另造第二套
- 入站帧脱敏 DEBUG（post_type/message_type/sub_type/self_id/user_id/sender_id/group_id/段类型/at 目标）
- ctrl.bat 启动前归档轮转（保留 20 份）+ bash 侧改追加（不再重启即截断）

internal/services/channelbridge/inbound.go

@@ -139,6 +139,16 @@ func (b *Bridge) processFrom(ctx context.Context, msg adapter.UnifiedMessage, a
 	// 模型可见消息看到的都是**同一份**文本（转写结果，或一行诚实的失败提示）。
 	b.normalizeInboundVoice(ctx, &msg)
 
+	// design/12 §6 策略一补充：系统通知在进入任何下游之前先过「传入前审查」——
+	// 归一化 → 剥离异常字段 → 分类 → fail-safe。被判为可忽略（或畸形/未识别）的
+	// 事件只登记、绝不驱动 loop；被放行的事件已就地换成**剥离后的安全文本**，
+	// 继续走常规流水线（限定注入 / 升级真会话）。
+	notice := b.preEntryReview(ctx, &msg, a)
+	if notice.Applicable && !notice.Proceed {
+		b.registerNoticeOnly(ctx, msg, a, notice)
+		return
+	}
+
 	text := strings.TrimSpace(msg.Content)
 	// 无文本且无**任何可用媒体** ⇒ 没有可处理的内容。带附件的「纯文件消息」、带语音的
 	// 「纯语音消息」与带图片的「纯图片消息」（微信/QQ 发图常常没有配文）必须继续往下走：
@@ -176,7 +186,11 @@ func (b *Bridge) processFrom(ctx context.Context, msg adapter.UnifiedMessage, a
 	// 消息，只登记到其隔离会话日志并静默——绝不
 	// 驱动完整 agent 循环。主人消息绝不在此被拦，因此
 	// 主人私聊与主人在群里的 @/高价值回复不受影响。
-	if !actor.IsOwner() {
+	//
+	// 由「传入前审查」放行的系统通知（notice.Applicable）不在此列：它们已由策略一
+	// 的归一化/分类**终局判定**（高价值升级真会话、其余限定注入），若再走这道面向
+	// 聊天消息的闸门，actor=system 会在 isLowValueEvent 处被第二次静默掉。
+	if !actor.IsOwner() && !notice.Applicable {
 		if ok, reason := b.shouldRespond(ctx, msg, actor, sess); !ok {
 			b.registerSilenced(ctx, msg, actor, sess, a)
 			b.log.Debug("non-owner message silenced (minimal disturbance)",
@@ -376,6 +390,12 @@ func deviceIDFor(msg adapter.UnifiedMessage) string {
 // 前置到列表最前面，与网关编排器的播种同序（转录在前、本次消息在后）。因此本函数只负责
 // **本回合自己的**消息（来源行 + 当次用户消息），受限车道的形状在有无转录时保持一致。
 func (b *Bridge) buildLoopMessages(_ context.Context, text string, env loop.SessionEnv, actor adapter.Actor, senderName string, src adapter.UnifiedMessage) []model.Message {
+	// design/12 §6 策略一补充：经传入前审查放行的系统通知走「限定注入」——只把剥离后的
+	// 安全文本作为**一条系统行**注入她的上下文，绝不作为用户消息（否则等于把平台事件
+	// 伪装成有人对她说话），也绝不携带任何原始字段。
+	if isSystemNoticeMessage(src) {
+		return []model.Message{model.TextMessage(model.RoleSystem, noticeSystemPrefix+text)}
+	}
 	msg := userTurnMessage(text)
 	thirdParty := env.Restricted() && !actor.IsOwner() && senderName != ""
 	if thirdParty {