feat(channel): owner 车道结构化参与闸与可调旋钮（乙 = C）

主人 2026-10-13 裁决「乙 C」= 默认按甲（群里不对她说就不开口）+ 可调旋钮。

- inbound.go: owner 不再无条件短路参与闸（去掉 `!actor.IsOwner()` 门），
  主人群消息改走 shouldRespond 的 owner 车道分支；主人私聊恒回。
- ownerlane.go（新）: owner 车道结构化闸 + 判据
  `msg.AddressedToMe || (msg.SelfID == "" && len(msg.Mentions) > 0)`
  （未接线渠道退回旧判据，保护 kook/webhook 的群 @）；指向她本人必回（硬保留）；
  非指向消息按每群旋钮——默认只进上下文不回（registerSilenced 落隔离会话）。
  「少说点」类关键词落成结构化降频配置，带 source 日志。
- channelbridge.go: Options.OwnerLaneFor/OwnerLaneSet 读写接缝 + Bridge 状态。
- engage.go: 冷避词表并入「少说点」（与既有「少说两句」同义）。
- runtimeconfig/channels_ownerlane.go（新）: owner_lane.json 落盘面
  （默认档 + 每群覆盖，可读可改，面板可写）。
- wire_channels.go: 注入 owner_lane.json 存储（$DATA_DIR/config/）。
- 测试：不对她说就不回（进上下文零回复）/ @她必回（即使降频）/ 未接线退回
  旧判据 / 降频生效且可恢复 + 频率闸 / 旋钮读写接缝 / 归属不变量闭合 /
  陌生人私聊与主人私聊回归。变异自证：恢复 owner 短路 ⇒ 5 条用例红。

internal/services/channelbridge/light.go

@@ -160,15 +160,23 @@ func isStrangerPrivate(sess session.Session) bool {
 	return !sess.IsGroup && !sess.Owner
 }
 
-// shouldRespond 实现非主人入站消息的最小打扰分级
-// （设计/12 §6 策略一/二 + design/18 §2/§4/§5）。它返回该消息
+// shouldRespond 实现入站消息的最小打扰分级
+// （设计/12 §6 策略一/二 + design/18 §2/§4/§5/§11）。它返回该消息
 // 应驱动完整 agent 循环并回复，还是只登记并静默。
-// 主人消息绝不会到这里（processFrom 以 !actor.IsOwner 为门），
-// 因此主人私聊与主人在群里的 @/高价值回复不受影响。sess 是
+// **主人消息**由此处的 owner 车道分支处理（design/18 §11「乙 = C」）：
+// 主人私聊恒回；主人群消息按「指向她本人」的结构化判据与每群旋钮决定说不说
+// （见 ownerlane.go）；因此主人私聊与主人在群里的 @/@全体仍必回，
+// 而主人群里不对她说的消息改为**进上下文不回**。sess 是
 // 该消息解析出的隔离群聊/陌生人会话绑定，使参与度
 // 引擎探测时能读到群的近期上下文；a 是收到该消息的账号适配器，
 // 用于取该账号的流控闸门（陌生人私聊的强制限流）。
 func (b *Bridge) shouldRespond(ctx context.Context, msg adapter.UnifiedMessage, actor adapter.Actor, sess session.Session, a adapter.PlatformAdapter) (bool, string) {
+	// owner 车道：结构化参与闸（design/18 §11）。身份由 actor 元数据判定，
+	// 这里只决定「说不说 / 多频繁」，绝不动权限面。
+	if actor.IsOwner() {
+		return b.ownerGroupShouldRespond(msg, sess)
+	}
+
 	// 策略一：平台/系统噪声 → 只登记，绝不进完整循环。
 	if isLowValueEvent(actor) {
 		b.log.Debug("non-owner low-value system event, registered only",
@@ -251,11 +259,11 @@ func (b *Bridge) mentionsTriggerWord(text string) bool {
 	return false
 }
 
-// registerSilenced 把一次被静默的非主人入站对话持久化进其隔离
+// registerSilenced 把一次被静默的入站对话持久化进其隔离
 // 会话的平台日志，使适配器日志页仍能渲染非主人
 // 消息流（design/16 §4.6 §4），随后就此结束——不进循环、不回复。a 是
 // 收到该消息的账号适配器，日志因此带上适配器配置标签。
-// 它是最小打扰路径中「登记」的那一侧。
+// 它是最小打扰路径（以及 owner 车道「进上下文不回」）中「登记」的那一侧。
 func (b *Bridge) registerSilenced(ctx context.Context, msg adapter.UnifiedMessage, actor adapter.Actor, sess session.Session, a adapter.PlatformAdapter) {
 	// 被静默的消息不摄取附件（摄取在闸门之后），因此这两列恒为空 ——
 	// 绝不写一条指向不存在文件的引用，也绝不写一张没进过上下文的图片。
@@ -268,8 +276,9 @@ func (b *Bridge) registerSilenced(ctx context.Context, msg adapter.UnifiedMessag
 	// senderDisplayName 会在无昵称时写出空串，把一条陌生人消息渲染成
 	// 「来自主人（管理员账户）本人」（review p1：本次修掉的 bug 的镜像）。
 	b.persistIsolated(ctx, history.RoleUser, msg.Content, "", "", deviceIDFor(msg), sess, msg.Platform, thirdPartySenderName(msg, actor), adapterName(a), "")
-	b.log.Debug("non-owner message silenced, registered only",
-		"platform", msg.Platform, "channel", msg.ChannelID, "session", sess.SessionID)
+	b.log.Debug("inbound message silenced, registered only",
+		"platform", msg.Platform, "channel", msg.ChannelID, "session", sess.SessionID,
+		"actor_role", actor.Role)
 }
 
 // registerThrottled 是一次被强制流控（同一发送者已有回合在跑）拦下的