feat: 公共平台最小化打扰(design/12 §6)——5条策略: 分级+轻思考+限流+审查剔噪

降噪A(策略一/二/五):
- channelbridge/light.go: 非owner分级门——小事件当系统消息登记(不进loop)、非owner轻响应(她判断回/不回,规则优先mention/关键词+轻LLM兜底fail-closed静默)
- backthink 触发降噪: SubjectSystemEvent 低价值不唤醒thinking(仅高价值/owner才think), iot/reminder不受影响
- quiet hours: 安静时段非owner无信号静默,被@才回(非硬性静默); config QUIET_START/END_HOUR 单源共用

限流B(策略三/四):
- adapter/flowgate.go: per-adapter 滑窗限流器+总上限+审查剔噪闸门(Admit两连:速率+上限/审查), owner私聊绕过
- channelbridge/flowgate.go: onMessage入站最前挂闸, 超限/被剔不占worker槽; 审查模型NewLLMReviewer复用model.Adapter(仅>80%阈值触发+跨分钟节流,失败回退FIFO,绝不判身份)
- config: ChannelAccount 加 GroupMsgPerMin(默认6)/MsgPerMin/MaxMessages(默认50), CHANNELS_JSON每账号, 向后兼容
- 被剔消息走OnRejected审计不静默丢

main wire接线: 加modelAdapter字段+Review注入(reviewFor nil-safe,无LLM回退FIFO)
全仓 go build/vet/test 绿(53包)+交叉编译, 零新依赖, 前端无涉

.env.example

@@ -69,6 +69,10 @@ STT_PROVIDER=dashscope
 ENABLE_BACKGROUND_THINKING=true
 THINK_INTERVAL_SEC=300
 THINK_SILENCE_TIMEOUT_SEC=120
+# 安静时段（本地时钟小时，默认 23:00-07:00；两端相等且非 0 则关闭）。
+# 同时用于 backthink 后台思考与 channelbridge 公共平台安静时段轻思考（design/12 §6 策略五）。
+QUIET_START_HOUR=23
+QUIET_END_HOUR=7
 
 # ---- WebSocket ----
 WS_MAX_CONNECTIONS=1000
@@ -105,4 +109,9 @@ ALLOWED_ORIGINS=http://localhost:5173,http://localhost:3000
 # 每个 account 字段：id(平台内唯一)、config(平台特有凭据 map)、
 # allowGroups/denyGroups(群黑白名单，allowGroups 非空则成为白名单)、
 # allowUsers/denyUsers(私聊用户黑白名单)。未配置时按单账号 env 路径处理。
+# 群/总限流与总上限（可选，design/12 §6 策略三/四，公共平台防刷屏/最小化打扰）：
+#   groupMsgPerMin  群聊每分钟上限（0=用默认6，-1=不限，正整数=该值）
+#   msgPerMin       非主人消息每分钟总上限（>0 生效，0/-1=不限）
+#   maxMessages     待处理上限，接近上限时由审查模型剔除低价值消息（0=用默认50，-1=不限，正整数=该值）
+# 旧账号不配这些字段默认走「保护性默认/不限」，保持向后兼容。
 # CHANNELS_JSON=