fix: 6 non-frontend issues — embedding, BashTool cache, exception logs, leak detection, docs

[ULookup]

Summary

修复/处理 6 个非前端 issue，范围覆盖 embedding 提供者、BashTool 缓存隔离、场景编排器异常可见性、泄密检测精度、以及 2 个 Won't Fix 的架构决策文档化。

Changes

Fixes

• P2: memory_entries 表向量维度硬编码为 1536 #13 — Embedding dimension 硬编码：将维度从 dimension() 内联解析 model name 移到构造函数成员 dimension_，消除运行时字符串匹配反模式。DDL 原本就从 embedder_->dimension() 读取，无需迁移。
• P2: BashTool 的 dedup_cache 是函数内 static — 跨实例/跨会话共享 #11 — BashTool readonly_cache 文件级 static：将 cache 和 mutex 从翻译单元级 static 移到 BashTool 实例成员，每个 ToolRegistry/AgentLoop 拥有独立缓存，避免并发 agent 间的缓存污染。
• [trade-off] SceneOrchestrator 异常静默吞没 #29 — SceneOrchestrator 异常静默吞噬：将 6 个 catch 块的日志从 debug 提升至 warn；在 SceneWrapUp 新增 warnings 字段，finish_scene 的 3 个 catch 块中追加中文警告信息，供前端展示。
• [trade-off] 泄密检测使用子串匹配，存在假阳性/假阴性 #27 — 泄密检测使用裸子串匹配：SecretStore::check_leak_risk() 新增边界感知匹配（match_at_boundary），仅在 CJK 句子边界处识别 truth；新增公开版本消歧——truth 与 public_version 在 200 字符窗口内共存时，追加低置信度标注。

Won't Fix (文档化)

• [trade-off] VoiceAnalyzer 方差公式使用 N 而非 N-1 #28 — N vs N-1 方差公式：添加注释说明相对比较场景下无需修改。
• [trade-off] VoiceAnalyzer 指纹纯内存不持久化 #25 — 语音指纹未持久化：添加注释说明 session-scoped 生命周期，便宜重建（<10ms / 50 turns）。

Test plan

• cmake --build build && ctest -R tools -V — tools test 通过
• cmake --build build --target merak-worldbuilding — 编译通过
• worldbuilding_tests — 需要本地 PostgreSQL（SecretStore/SceneOrchestrator 集成测试）
• LLM provider tests (Anthropic/OpenAI) — 需要 API key
• AgentLoop/SubAgentRunner tests — 需要 mock LLM provider