fix(history,loop,gateway): 上下文续接的最新性/一致性三条（裁决 13.4.5 的面内部分）

本组只落地「在允许文件面内、且能用 design/15 既有规格推出」的部分；13.4.5 的「真并行 + 动态旧上下文」
与 design/15 §2.1/§2.2 的既有串行续接规格存在读法冲突，按规程**停下上报**（未自创语义）。

- history.Recent（续接窗口）并列打破：created_at DESC, rowid DESC —— Windows time.Now() 步长 ~0.44ms，
  用户连发必然同毫秒并列；修复前并列时取**更早**的 ⇒ 丢掉刚发出的最新 n 条且同毫秒内反插入序
- 上行 chat 不再经**可丢弃**的 bus：直达会话编排器的非阻塞 Submit（design/15 §2.1「会话消息不能被 drop」
  + §4「不阻塞是硬约束」）；orchestrator 为 nil 时回退 bus，旧断言仍绿
- 被**取消**（中断）的回合把该会话 checkpoint 落定为不可恢复（用 context.WithoutCancel 写，快照保留可查询，
  仅在回合未落定时触发）⇒ 不再顶掉下一条消息的上下文
- 复核：build/vet 绿 + loop/gateway/history 三包测试与 -race 全绿；新增 5 条用例（含一条真 WS+真编排器+
  真 loop+真 persist 的集成用例）；**3 条变异反证**精确复现「新消息被丢弃只见旧窗口」「窗口取早不取新」
  「bus 饱和时会话消息静默消失」，均已还原
- 待裁决（已上报主人）：① 「同一会话多回合真并行」需改 checkpoint 键（sessionID:step 并发互相覆盖）、
  flow 图按轮键控、前端单槽 busy —— 均在本组文件面外；② 「动态吸收新到消息」在 design/15 **无规格**，
  属新语义，须先写设计；③ 非取消的错误退出同样留可恢复快照（同机制，未扩范围，因 resume_test 正钉住旧行为）

internal/services/gateway/ws_route.go

@@ -42,7 +42,11 @@ func (c *wsConn) route(in wsInbound) {
 	case "mode_switch":
 		c.publishPublic("ws.mode_switch", rawData(in.Data))
 	case "chat":
-		c.publishPublic(wsChatSubject, rawData(in.Data))
+		// design/15 §2.1：会话消息「不能被 drop」——bus 的有界订阅缓冲满时
+		// 会丢弃事件（那是给事件/通知用的通道），而用户消息被丢就是上下文
+		// 不完整。因此上行 chat 直接进入会话编排器的非阻塞 Submit（裁决
+		// 13.4.5：忙时入 pending、续接更新的旧上下文），不经 bus。
+		c.submitChat(rawData(in.Data))
 	case "interrupt":
 		// design/15 §3: 用户说「停下/算了」→ 取消在飞回合并清空该会话的
 		// 待处理队列，使下一条消息从干净状态开始。
@@ -145,3 +149,23 @@ func claimRole(claims *auth.Claims) string {
 	}
 	return string(claims.Role)
 }
+
+// submitChat 把一条 chat 上行帧直接交给会话编排器（design/15 §2.1/§2.2），
+// 而不是经 bus 转发：会话消息不得依赖可丢弃的通道（见 route 的 chat 分支）。
+// 解码、角色解析与用户消息落库都在该 goroutine 上完成，因此读泵绝不等待
+// 回合（design/15 §4「不阻塞是硬约束」）。
+//
+// 未接编排器时（单元测试构造的裸 hub、或未接编排器的构建）回退到既有的
+// bus 触发器路径，使 hub 的 ws.chat 契约逐字节不变。
+func (c *wsConn) submitChat(payload any) {
+	if c.h == nil {
+		return
+	}
+	if c.h.orchestrator == nil {
+		c.publishPublic(wsChatSubject, payload)
+		return
+	}
+	// 回合自身的取消由编排器持有（Interrupt/InterruptAll 取消它），
+	// 因此这里的基 ctx 只需是存活到回合结束的背景上下文。
+	go c.h.streamChat(context.Background(), payload)
+}