fix(httpclient): 信封 message 默认不进错误，渠道上游自由文本一并收口

信封路径（非 2xx + 信封体、2xx + code!=0）此前把上游 message 经 RedactText
拼进 error，而上游会在 message 里回显被拒的请求正文 —— 她的原话因此进了错误
与调用方日志（M49 探针实测：code 1: invalid content: 她刚才说的那句话 ...）。

- envelope message 改为**默认不带**（新 opt-in WithEnvelopeMessage()，与
  trace.UpstreamError 的 message 同一口径）；code 与上游 status 保留，
  errors.Is 的 ErrAPI / trace.ErrUpstream 链不变。
- opt-in 下统一走单一清洗 upstreamText：压平空白 + trace.RedactTextLimited，
  上限 40 rune（比 trace 的 128 短：错误里那句话是提示，不是摘要）。
- plugins/channels 同族出口一并收口（扫过全部，命中 4 处）：
  telegram description、qq_obv11 msg（错误 + logEchoFailure 日志）、
  weixin_ilink CDN x-error-message；qq 的 status 字段改走 trace.ErrorToken
  令牌守卫。被剥掉的一律由 status / error_code / retcode 承担分类。

每条新增/改写用例都做过变异验证（把字段拼回去即变红）。

plugins/channels/qq_obv11/http_client.go

@@ -21,6 +21,8 @@ import (
 	"net/url"
 	"strings"
 	"time"
+
+	"git.yeij.top/AskaEth/Cyrene_v2/internal/runtime/trace"
 )
 
 const (
@@ -155,12 +157,27 @@ func (c *obHTTPClient) post(ctx context.Context, payload []byte) (*obAPIResponse
 		return nil, fmt.Errorf("qq-obv11: decode http %s response: %w", action, err)
 	}
 	if env.RetCode != 0 || (env.Status != "" && !strings.EqualFold(env.Status, "ok")) {
-		return nil, fmt.Errorf("qq-obv11: http %s failed: retcode=%d status=%q msg=%q",
-			action, env.RetCode, env.Status, env.Msg)
+		return nil, fmt.Errorf("qq-obv11: http %s failed: retcode=%d%s",
+			action, env.RetCode, upstreamStatusSuffix(env.Status))
 	}
 	return &env, nil
 }
 
+// upstreamStatusSuffix 渲染 OneBot 信封的 status（协议字段，取值 `ok` / `failed`）：它
+// 过 trace.ErrorToken 的令牌守卫后才出镜，因此上游若在 status 里塞散文，那一段整体
+// 消失（与 trace.UpstreamError 对 code/type 的守卫同一口径）。
+//
+// 🔴 上游的 `msg` / `wording` 是**自由文本面**，一律不进错误也不进日志：NapCat /
+// go-cqhttp 会把失败的请求内容回显在 msg 里，而请求里就有她要发的话（M50 口径 ——
+// 默认安全，要带必须显式 opt-in，本适配器不开）。排障真正用得到的是 retcode 与
+// status，两者恒在。
+func upstreamStatusSuffix(status string) string {
+	if tok := trace.ErrorToken(status); tok != "" {
+		return fmt.Sprintf(" status=%q", tok)
+	}
+	return ""
+}
+
 // actionOf 从已编码的 action 请求里取出 action 名，仅用于日志与错误上下文。
 func actionOf(payload []byte) string {
 	var head struct {