feat: migrate tool loop guard to plugin api v3

[kachofugetsu09]

结果

• 从 v2 PreToolCtx/HookOutcome deny 迁移到 v3 tool.execution.authorize/Bail[str]。
• repeat state 由每个 generation 的插件 runtime 自己拥有，不依赖 v2 PluginContext。
• 保留 repeat_limit default/clamp/fallback、source/session key、batch active index、task_output/task_stop 排除与原 deny 文案。
• immutable ToolInput 的 Mapping/tuple 由插件递归投影成 JSON signature，不要求 Core 提供领域 helper。

依赖

• Core additive seam：feat(plugins): add typed tool composition events kachofugetsu09/akashic-agent#431
• 三插件 exact-commit Gate：[codex] test(plugins): add locked v3 composition gate kachofugetsu09/akashic-agent#432
• 验证 Core commit：b60a7ed1bcbed1f772e041336d5c858b4b9fac90
• Plugin contract：4dd69dd621e029e51e99aa428443fa3a4ec1f6cf

验证

• 7 passed；v3 contract passed；Basedpyright 0 errors / 0 warnings。
• 第三次同签名 execute 被 deny，invoker 只运行前两次；参数变化与 session 隔离。
• batch 嵌套 JSON 同签名会 deny，嵌套值变化后 reset。
• preflight 保持 v2 计数副作用，但不发布 TOOL_RESULT。
• 真实 PluginManager snapshot 路径通过；terminate_all 后 listener/effect 清空。
• PR #432 固定本提交，并在同一正式 Root 中证明第三次重复调用不进入 invoker。
• Terra xhigh 独立只读复审最终无 P0/P1/P2。

边界

不写正式 workspace/plugin-data，不执行真实工具，不调用渠道或外部 API。回滚点：backup/plugin-v3-before-20260815。