fix(compress): 出口同步内核瘦身的 compress 锚点 args (closes #340)

[ranxianglei]

问题 (closes #340)

acp-kernel #230 修复（PR ranxianglei/acp-kernel#232）后，内核出口视图里的 compress 锚点调用文本会被瘦身（滤死范围 + >200 字符摘要存根化），但 pi 适配层 coreOutToAgentMessages（src/messages.ts）重建 assistant 消息时使用原始 entry 内容，不消费内核改写后的 tool-call text → 出口请求仍携带全量 args 复写本（风暴会话 01a07b3c 实测 16 条活锚点 args 合计 21.6K tokens，单条 924→278 chars）。

方案

coreOutToAgentMessages 新增 coreTextByCallId 映射 + syncToolCallArgs 同步逻辑（取自已关 #338 的 m00462 实现，剥离全部 reasoning 相关部分，并补上其未覆盖的 no-# 路径——单调用 compress 消息正是 22K 的主要形态）：

• 映射只收 contentType: "tool-call" 的 core——tool-result core 共享同一 toolCallId，其文本（如 "Compressed 3 messages into block b1"）会覆盖调用文本导致 indexOf("{") 落空、同步静默失效（真实内核 E2E 抓到的回归，新增专项测试）
• syncToolCallArgs：仅对 name === "compress" 的 toolCall 动作（内核只改写 compress，可证守卫）；取内核改写文本自首个 { 起的 JSON 部分（前缀与 content 形状由内核 serializeCompacted 保证保留），写回 toolCall.arguments
• 安全闸门：字节一致即跳过（旧内核 0.0.56 输出字节稳定 → 本 PR 保持 pin 0.0.56 时零行为变化）；JSON 解析失败或形状不符（须为含 content 数组/字符串的对象）回退原 args；字符串形式 args 保持字符串形状（镜像内核形状保留契约）
• no-#（patchRefTag）与 #（reconstructToolCallMessage 两分支）路径都生效；assistant 分支前移到 tag 检查之前（无 tag 的改写调用也要同步）

纯文本同步，不动 thinking（#339 的 scope，正交）。

验证

• npm run typecheck / npm test（630 pass / 0 fail / 3 skip，含 7 个新用例：单调用 no-# / # 路径 / 字节一致 no-op / 非 compress 花括号字符串 args / 字符串形状 / 不可解析回退 / tool-result 同 id 覆盖）/ npm run build —— 在 pin 0.0.56 与 acp-kernel pr-232 overlay 下均通过
• 真实内核 E2E（acp-kernel pr-232 overlay，按 AGENTS.md §5 本地预验证）：processTurn → applyCompression（真实建块 + 锚点 tc1）→ processTurn → coreOutToAgentMessages，出口 args 实测 478 → 278 chars，与内核改写逐字节一致
• 内核出口形状经真实管线确认：<acp tokens="70" type="compress">m00013</acp>\n{...stubbed...}（tag 前缀 + 正文）

依赖与后续

• 依赖 acp-kernel feat(config): move acp.json under agent dir with legacy fallback #232 合并发版（v0.0.60）——目前 OPEN（两轮独立 agent 评审通过、CI 绿），需人工合并
• 本 PR 保持 pin 0.0.56（旧内核字节稳定 → 同步逻辑天然 no-op，CI 绿）；0.0.60 上 npm 后单独 bump pin + lockfile
• 与 Protected-message exemption inflates the incompressible context floor: per-compression reasoning is never reclaimable (~83.5% of measured residual) #336 / PR feat: compress.reasoning — drop oversized thinking from closed-turn compress calls (#336) #339（剥 thinking，~53K）正交；两项合计削掉锚点三层地板中的两层