feat(trace,loop,orchestration): memory/guardrail/orchestration 真 span + 参数摘要脱敏 + Guardrail 输出侧异步（裁决 11.4.2/11.4.3/13.4.1）

- 11.4.2：三类节点首次真进图 —— memory.recall/memory.write（loop/memory.go 召回与写入点）、
  guardrail.input/output（流式主路径两侧 + agent.RunStep 静音路径）、orchestration.spawn
  （scheduler 每次派发/收束）；新增 trace.ChildSpan 让不持有 Tracer 的叶子包也能开子 span
- 11.4.3（设计先行，规格先写进 design/19 §1.1）：tool 节点参数摘要 —— 放行表 argValueKeys +
  trace.IsSecretKey 统一判据（密钥类键不给值）+ 单值 80 rune / ≤24 条 + 出图前再清洗；
  前端 NodeDetail 新增「参数摘要」区，未放行键显示「值未展示」
- 13.4.1：流式主路径输出侧护栏改后台 goroutine（脱离 context、30s 兜底、不阻塞回合），
  输入侧仍在模型调用前同步拦下；拦截闭环到 guardrail 节点 + 审计事件
- 拆文件：scheduler.go 加 span 后 546 行 → 编排 span 助手拆出 scheduler_spans.go（回到 492）
- 契约：无帧名/事件形状变化；graph_update 节点 props 新增**可选**键（tool args_keys/args_summary、
  guardrail action/allow/elapsed_ms、memory action/scope/hits/…、orchestration subagent/persona），
  文档同步由主会话统一落

internal/runtime/trace/graph_build.go

@@ -70,17 +70,23 @@ func (g *RunGraph) Upsert(spec NodeSpec) {
 	if from != "" && from != spec.ID {
 		g.addEdge(from, spec.ID)
 	}
-	// A sub-agent root is drawn on the trunk it hangs off, but it does not become
-	// the trunk's continuation point: the main chain resumes where the branch left
-	// it (the spawn node). Without this, every node after a spawn would look like a
-	// step of the last branch (the frontend derives lanes from the edges). The
-	// first trunk node still advances the cursor, so a graph built without an input
-	// seed cannot orphan its later trunk nodes.
-	if lane != "" || n.Kind != nodeKindSubagent || g.laneLast[trunkLane] == "" {
+	// 两类节点是挂在主干上的「标记」而非主干的续点，因此不推进主干游标：
+	// subagent 根开出一条泳道（见下），orchestration 记录一次派发/收束
+	// （design/19 §1 旁路节点，裁决 11.4.2）—— 它们之后的主干节点仍从原
+	// 位置续链，标记本身不会被误当成主干的一步。泳道内的节点（lane != ""）
+	// 照常推进本泳道游标。
+	if lane != "" || !branchMarker(n.Kind) || g.laneLast[trunkLane] == "" {
 		g.laneLast[lane] = spec.ID
 	}
 }
 
+// branchMarker 报告某类节点是否为「主干上的标记」：子代理泳道根与编排
+// 派发节点都挂在主干上却不接替主干链，使主干（input→llm→tool→…→output）
+// 与并行分支、派发标记各成一条不会被彼此打断的链。
+func branchMarker(kind string) bool {
+	return kind == nodeKindSubagent || kind == nodeKindOrchestrate
+}
+
 // rememberParent records a span's parent link even when the span is not rendered
 // as a node, so laneOf can walk through skipped containers.
 func (g *RunGraph) rememberParent(id, parent string) {