test(testhealth): 替身竞态加锁 + 墙钟断言硬度（M33）

四处测试健康债务，只改 *_test.go，不动生产代码、不降并发：

- channelbridge：stubChatter / stubSessions 的跨 goroutine 字段一律经 mu 访问
  （Run/GetOrCreate 在车道 worker 上写、测试 goroutine 读，两者无 happens-before；
  负向断言「等一会儿再看循环有没有被驱动」尤其如此）。读写走访问器，Messages()
  返回副本；t.Parallel 与并发度不变。
- plugins/tools/io：claimProbeTimeout 2s（真实时间预算）→ 60s，并由 claimProbeWait
  按 t.Deadline 收缩。探针只等 goroutine 被调度（无时间语义），放大余量把
  「机器快慢」从断言里去掉，死锁仍以断言失败暴露。
- backthink：TestSelfWakeGate_WindowExpiry 窗口 120ms → 6s（给 waitFor 的 4s 上界
  留 2s 余量），到期等待改为按首次受理时刻推算 window+250ms，不再盲睡 3×窗口。
  另修 TestSelfWakeStatus_MatchesReceiptAndTracksPendingSlot：worker 先 take 再进
  Think，卡 Think 并不占待跑槽 —— 改为「上一轮把 worker 占住再断言 Pending」。
- memory：墙钟实测用例显式给闸 5s 预算（measureGateBudget），不再因默认 150ms
  超时 fail-open 打炸「每轮都真扫真判」前置断言；并把 GateFailed 纳入该断言。

internal/services/channelbridge/notice_test.go

@@ -101,8 +101,8 @@ func TestNoticeIgnorableRegisteredOnly(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "" {
-		t.Fatalf("可忽略的系统通知驱动了 loop：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("可忽略的系统通知驱动了 loop：%q", chat.SessionID())
 	}
 	recs := hist.records()
 	if len(recs) != 1 {
@@ -133,14 +133,14 @@ func TestNoticeHighValueEscalatesWithoutReview(t *testing.T) {
 	if reviewed != 0 {
 		t.Errorf("高价值通知不该走剔噪审查，调用次数 = %d", reviewed)
 	}
-	if chat.sessionID != "sess-g1" {
-		t.Fatalf("高价值通知没进真会话：session=%q", chat.sessionID)
+	if chat.SessionID() != "sess-g1" {
+		t.Fatalf("高价值通知没进真会话：session=%q", chat.SessionID())
 	}
-	lines := systemLines(chat.messages)
+	lines := systemLines(chat.Messages())
 	if len(lines) != 1 || !strings.HasPrefix(lines[0], noticeSystemPrefix) {
 		t.Fatalf("限定注入的系统行 = %v", lines)
 	}
-	for _, m := range chat.messages {
+	for _, m := range chat.Messages() {
 		if m.Role == model.RoleUser {
 			t.Errorf("系统通知被当成用户消息注入：%v", m.Content)
 		}
@@ -167,8 +167,8 @@ func TestNoticeLimitedInjectReusesReviewModel(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "sess-g1" {
-		t.Fatalf("审查保留的通知没进上下文：session=%q", chat.sessionID)
+	if chat.SessionID() != "sess-g1" {
+		t.Fatalf("审查保留的通知没进上下文：session=%q", chat.SessionID())
 	}
 	if probe.RawData != nil || len(probe.Media) != 0 {
 		t.Errorf("审查器看到了未剥离字段：raw=%q media=%d", probe.RawData, len(probe.Media))
@@ -179,7 +179,7 @@ func TestNoticeLimitedInjectReusesReviewModel(t *testing.T) {
 	if len([]rune(probe.Content)) > adapter.NoticeSafeTextMaxRunes+1 {
 		t.Errorf("安全文本未截断：%d runes", len([]rune(probe.Content)))
 	}
-	lines := systemLines(chat.messages)
+	lines := systemLines(chat.Messages())
 	if len(lines) != 1 || !strings.Contains(lines[0], "群文件上传") {
 		t.Fatalf("限定注入的系统行 = %v", lines)
 	}
@@ -200,8 +200,8 @@ func TestNoticeReviewDroppedStaysSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "" {
-		t.Fatalf("被剔噪的通知仍驱动了 loop：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("被剔噪的通知仍驱动了 loop：%q", chat.SessionID())
 	}
 	if recs := hist.records(); len(recs) != 1 || recs[0].Content != "群/客户端系统事件" {
 		t.Errorf("被剔噪后未登记：%+v", recs)
@@ -229,8 +229,8 @@ func TestNoticeReviewFailureFailsSafeSilent(t *testing.T) {
 	if !hadDeadline {
 		t.Error("审查调用没有超时上限（design/12 §6 实现要点的超时条款）")
 	}
-	if chat.sessionID != "" {
-		t.Fatalf("审查失败时未 fail-safe 静默：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("审查失败时未 fail-safe 静默：%q", chat.SessionID())
 	}
 }
 
@@ -246,8 +246,8 @@ func TestNoticeReviewerMissingFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "" {
-		t.Fatalf("未装配审查模型时未静默：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("未装配审查模型时未静默：%q", chat.SessionID())
 	}
 }
 
@@ -261,10 +261,10 @@ func TestNoticeUnparsableFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "" {
-		t.Fatalf("未识别的系统事件驱动了 loop：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("未识别的系统事件驱动了 loop：%q", chat.SessionID())
 	}
-	for _, m := range chat.messages {
+	for _, m := range chat.Messages() {
 		if strings.Contains(m.Content[0].Text, "notice_type") {
 			t.Errorf("原始载荷进了上下文：%v", m.Content)
 		}
@@ -284,8 +284,8 @@ func TestNoticeNormalizerPanicFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "" {
-		t.Fatalf("归一化 panic 后仍驱动了 loop：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("归一化 panic 后仍驱动了 loop：%q", chat.SessionID())
 	}
 }
 
@@ -299,8 +299,8 @@ func TestNoticeWithoutNormalizerFailsSafeSilent(t *testing.T) {
 
 	b.processFrom(context.Background(), groupNoticeMessage(), ad)
 
-	if chat.sessionID != "" {
-		t.Fatalf("无归一化器时未静默：%q", chat.sessionID)
+	if chat.SessionID() != "" {
+		t.Fatalf("无归一化器时未静默：%q", chat.SessionID())
 	}
 }
 
@@ -353,7 +353,7 @@ func TestChatMessageIsNotAReviewSubject(t *testing.T) {
 	if ad.calls != 0 {
 		t.Errorf("普通聊天消息被送进了归一化 seam：calls=%d", ad.calls)
 	}
-	for _, line := range systemLines(chat.messages) {
+	for _, line := range systemLines(chat.Messages()) {
 		if strings.HasPrefix(line, noticeSystemPrefix) {
 			t.Errorf("普通聊天消息被当成系统通知注入：%q", line)
 		}