feat(memory): retention_tier 档位列 + defer 与档位合并为同一判定（M37）

主人 2026-10-26 对「记忆分型」裁定「两列」：kind（关于什么）保留，新增
retention_tier（留多久 / 干什么用）。本片把这条轴从列、判定、写入、读侧过滤
一路打通，并把「判第五态 defer」与「判 retention_tier=temp」合并成一个判定。

结构（迁移 0026 + 自举前滚）：
- memory_items 新增 retention_tier TEXT NOT NULL DEFAULT ''（空串 = 尚未分型，
  历史行与受限来源行），索引 idx_memory_items_retention_tier；up/down 均实跑过
  （在隔离的生产库副本上 migrate → 建 Store → down → 再 up，5073 行零丢失）。
- NewStore 幂等前滚该列 + 建索引（ensureRetentionSchema），与迁移同形由测试钉住。

判定（retention.go，全仓唯一入口）：
- RetentionTier 闭集 temp/daily/work/long/knowledge + 空串未分型；与 kind 正交。
- resolveRetention 的优先级：调用方显式档位 > 显式有效期（⇒ temp）> 受限来源
  不分型 > 留存规则 N1~N7 ⇒ temp > 默认 long。判据靠元数据，规则不许推翻显式档位。
- tempDeadline 是「档位 → expires_at」的唯一换算：temp ⇔ 有效期非空，两列同一笔
  INSERT 落下（M2 登记过的「INSERT 与补写之间的短窗口」就此关闭）。

合并（defer ⇔ temp）：
- judgeIngest 不再跑留存规则，只读 Add 落定的 item.RetentionTier；规则调用点因此
  全仓唯一（源码级断言钉住）。
- 判定不再依赖同步闸是否开启：闸未接/关着时档位与有效期照样落库。
- 异步层对已是 temp 的行不重复改写（避免 TTL 随审查延迟漂移）。
- IngestRuleVersion d3.3 → d3.4（判据作用范围变了，按既有硬规矩升版）。

读侧：
- 四条列表读路径的 SELECT 与 scanItem 读出 retention_tier（14 列）；Get 同样读回。
- 新增 ListByPersonaTiers / ListScopeTiers / ListTiers / ListProjectTiers（可选档位
  过滤，缺省不过滤 ⇒ 历史行照常返回；显式传空串只取未分型；非法档位报错）。
  原方法签名逐字不变 —— 网关 MemoryStore 接口钉着它们，可变参数会编译不过。
- store.go 的读路径拆到 store_list.go，守 500 行上限。

回归：go build ./... + go vet ./... + go test ./... 全绿（内存包另有 -race）。

internal/runtime/memory/preinsert_defer_test.go

@@ -19,7 +19,7 @@ import (
 //  2. 写进去的 `expires_at` 与读侧时效闸**同一套规范文本**
 //     （定宽 30 字节 UTC —— 写错布局会让闸静默判错，本仓有历史事故）；
 //  3. TTL 坏值（≤0）**绝不放行**：回落代码默认 7 天 + WARN；
-//  4. `IngestRuleVersion` 升到 `d3.3`（改判定规则必升版，否则新旧留痕无法区分）；
+//  4. `IngestRuleVersion` 升到 `d3.4`（改判定规则必升版，否则新旧留痕无法区分）；
 //  5. defer 是**软动作**：回滚 = 清空 `expires_at`，行与正文一字不动。
 
 // readIngestExpiry 直读一行记忆的 `expires_at`（该列不在 Store.Get 的读侧面上：
@@ -79,7 +79,7 @@ func ttlPanelPtr(v int) *int { return &v }
 
 // TestIngestGateDeferWritesShortExpiresAt 是任务书验收点①的**闸路径**：
 // 低价值条目照常 active 落库（一个字不丢），`expires_at` = 判定时刻 + 临时 TTL，
-// 留痕是 `defer` / `t0_low_value` / 规则版本 `d3.3`。
+// 留痕是 `defer` / `t0_low_value` / 规则版本 `d3.4`。
 func TestIngestGateDeferWritesShortExpiresAt(t *testing.T) {
 	t.Parallel()
 	store := newTestStore(t)
@@ -107,8 +107,8 @@ func TestIngestGateDeferWritesShortExpiresAt(t *testing.T) {
 	if rev.Decision != IngestDefer || rev.Reason != retentionLowValueReason {
 		t.Fatalf("闸留痕 = %+v, want decision=defer reason=%q", rev, retentionLowValueReason)
 	}
-	if rev.RuleVer != "d3.3" {
-		t.Fatalf("闸留痕规则版本 = %q, want d3.3", rev.RuleVer)
+	if rev.RuleVer != "d3.4" {
+		t.Fatalf("闸留痕规则版本 = %q, want d3.4", rev.RuleVer)
 	}
 	if s := r.Stats(); s.GateDeferred != 1 {
 		t.Fatalf("闸计数 = %+v, want gate_deferred=1", s)
@@ -211,8 +211,8 @@ func TestDeferExpiryHiddenByReadGateAndRollbackRestores(t *testing.T) {
 		t.Fatal("刚落的临时记忆应当在有效期内可见（TTL = 1h）")
 	}
 
-	if err := store.setIngestExpiry(ctx, got.ID, expiryText(time.Now().UTC().Add(-time.Minute))); err != nil {
-		t.Fatalf("setIngestExpiry: %v", err)
+	if err := store.setIngestRetention(ctx, got.ID, RetentionTemp, expiryText(time.Now().UTC().Add(-time.Minute))); err != nil {
+		t.Fatalf("setIngestRetention: %v", err)
 	}
 	if personaListHas(t, store, got.PersonaID, got.ID) {
 		t.Fatal("已到期的临时记忆不该出现在读路径上（时效闸失效）")
@@ -222,8 +222,8 @@ func TestDeferExpiryHiddenByReadGateAndRollbackRestores(t *testing.T) {
 	}
 
 	// 回滚（design/23 §18.4）：清空 expires_at ⇒ 升回长期，立即可见。
-	if err := store.setIngestExpiry(ctx, got.ID, ""); err != nil {
-		t.Fatalf("setIngestExpiry(清空): %v", err)
+	if err := store.setIngestRetention(ctx, got.ID, RetentionLong, ""); err != nil {
+		t.Fatalf("setIngestRetention(回滚): %v", err)
 	}
 	if !personaListHas(t, store, got.PersonaID, got.ID) {
 		t.Fatal("清空 expires_at 后应当升回长期（回滚是无损的）")
@@ -268,12 +268,16 @@ func TestIngestGatePlanExpiresAtUsesSameLayoutAsTimeGate(t *testing.T) {
 	}
 }
 
-// TestIngestRuleVersionIsD33 钉住任务书验收点④：改判定规则必升版
+// TestIngestRuleVersionIsD34 钉住任务书验收点④：改判定规则必升版
 // （design/23 §18.4），否则新旧留痕无法区分。
-func TestIngestRuleVersionIsD33(t *testing.T) {
+//
+// d3.4（切片 M37）把「判 defer」与「判 retention_tier=temp」合并成同一个判定，
+// 规则内容未改但判据的作用范围变了（每一行都在同一笔 INSERT 里落档位与有效期，
+// 且不再依赖同步闸是否开启），因此按规矩升版。
+func TestIngestRuleVersionIsD34(t *testing.T) {
 	t.Parallel()
-	if IngestRuleVersion != "d3.3" {
-		t.Fatalf("IngestRuleVersion = %q, want d3.3（第五态改变了判定闭集）", IngestRuleVersion)
+	if IngestRuleVersion != "d3.4" {
+		t.Fatalf("IngestRuleVersion = %q, want d3.4（档位与 defer 合并为同一判定）", IngestRuleVersion)
 	}
 }
 
@@ -347,12 +351,12 @@ func TestNewPreInsertReviewerNormalizesBadTempTTL(t *testing.T) {
 }
 
 // TestIngestRuleVersionIsNotInTheTidyIdempotencyKey 是**防漂移缝断言**，回答一条
-// 跨机制的实体问题：`IngestRuleVersion` 由 d3.2 升到 d3.3 之后，**既有 pending 整理
+// 跨机制的实体问题：`IngestRuleVersion` 由 d3.2 升到 d3.3（现为 d3.4）之后，**既有 pending 整理
 // 候选会不会凭幂等键复制出重复行**？
 //
 // 答案：**不会**，因为这是两个独立的常量 ——
 //
-//	IngestRuleVersion ("d3.3")  入库审查（本切片）→ 只进 memory_ingest_reviews.rule_version
+//	IngestRuleVersion ("d3.4")  入库审查（本切片）→ 只进 memory_ingest_reviews.rule_version
 //	TidyRuleVersion   ("t0.1")  整理（design/23 §17.6）→ **进整理候选的幂等键**
 //
 // 幂等键的算式是 `tidyIdempotencyKey`（tidy_candidate.go）：hash(persona_id, scope,