feat(gateway,security): WS 上行帧角色门 + 握手回放仅 owner/admin（design/11 §7.2）

主人 2026-10-03 拍板"这一类要收紧"后，补齐 §7.1 下行门之外的两处同类缺口：
viewer 是只读监控档，却能通过 WS 拿到内容、甚至发起写入。

A. 握手 history 回放仅 owner/admin（ws_history.go）
   连接建立时回放主会话最近 50 条消息正文，此前对任意角色照发 ⇒ viewer 一连上就
   拿走主人对话内容。门放在 hub.replayHistory 的第一行 —— 它是唯一发出 history 帧的
   函数，将来多一个调用者也绕不过去。

B. 上行 JSON 帧按角色授权（ws_route.go，fail-closed）
   此前 route 完全没有角色检查。现在 route 的第一条语句即：非 owner/admin → 回定向
   {type:"error",data:{code:"forbidden"}} 并 return，因此"不广播、不驱动模型、不落库、
   不返回任何内容"是结构性的，而不是每个 handler 各自记得检查。写成默认拒而非黑名单 ——
   chat / interrupt / subagent_ask / task_output_query / voice_input / mode_switch 以及
   将来任何新帧都自动被拒。协议级帧（ping/pong/close）由 gorilla 在 ReadMessage 内处理，
   不受影响（已实测：被拒后 ping→pong 正常、close 后服务端注销连接）。
   被修掉的真实越权：viewer 发 chat 会真的驱动模型并把消息落库；subagent_ask /
   task_output_query 的定向应答会绕过 §7.1 下行门，把子代理上下文/任务输出回给 viewer。

契约：Docs/api-client.md → v0.49（对 viewer 收紧；owner/admin 逐帧形状不变）

验证：go build/vet 绿；go test ./... = 58 包 ok / 0 FAIL；-race ./internal/services/gateway/...
ok；linux/amd64 + darwin/arm64 交叉编译绿；新测试 -count=3 稳定。
真 httptest WS + 真 JWT 逐帧实测：viewer 收不到 history 回放、上行一律定向 forbidden
且 runner 计数 = 0 / 落库 = 0；owner 侧 chat 驱动 runner = 1 且落库 2 条。
变异验证：① 去掉 A 的门 → viewer 收到 {"type":"history",...,"content":"主人的私密提问"}，FAIL；
② 去掉 B 的门 → viewer 帧驱动 runner 1 次并落库 2 条、且直接收到 subagent_event / task_output，
FAIL。均已还原；且撤掉 B 时 A 的测试仍独立 PASS（两把门不互相代偿）。

遗留（如实登记）：非 JSON 的上行字节不经过 route 的角色门（零副作用：不带 type、不触发
handler、不落库）；admin 上行未单独测一格（与 owner 共用同一分支）。

internal/services/gateway/voice_signal_test.go

@@ -138,7 +138,9 @@ func TestHubVoiceOutput_SilentSignal(t *testing.T) {
 	t.Parallel()
 	hb := newTestHub(&stubRunner{res: &loop.Result{Text: "你好", Steps: 1, StopReason: "stop"}}, nil)
 	hb.voice = &signalVoice{text: "你好", rung: "silent"}
-	c := newFakeConn(hb, 32)
+	// voice_input is an owner-facing instruction since design/11 §7.2 B, so the
+	// connection that drives it has to carry owner/admin claims.
+	c := newOwnerConn(hb, 32)
 	hb.register(c)
 
 	c.route(wsInbound{Type: "voice_input", Data: json.RawMessage(`{"audio":"aGVsbG8=","format":"wav"}`)})
@@ -163,7 +165,7 @@ func TestHubVoiceOutput_SuccessOmitsProvider(t *testing.T) {
 		audio: voice.Audio{Format: "wav", Data: []byte("audio-bytes")},
 		rung:  "edge-tts",
 	}
-	c := newFakeConn(hb, 32)
+	c := newOwnerConn(hb, 32)
 	hb.register(c)
 
 	c.route(wsInbound{Type: "voice_input", Data: json.RawMessage(`{"audio":"aGVsbG8=","format":"wav"}`)})