修复: 飞书走查六项 + 停靠状态写侧根因解 + agentic/audit 加固

飞书集成走查六项(feishu_channel.rs +420):
1. 审批卡按钮化: on_card_action + handle_card_action(解析 {approval_id,approved}
   → ai_approve) + send_approval_button_card(Card JSON 1.0 双按钮, 失败降级文本卡)
2. 首帧流式提速: AiTextDelta 首个 delta 立即刷占位卡, 不等 3s ticker
3. 断线重连通知: 按 run_loop 时长判据(≥30s 推断开 / <30s 累计 3 次推不稳定),
   新增 notify_monitor()
4. 占位卡带任务原文回显(truncate 60)
5. 白名单配置引导: 后端分步自助引导 + FeishuPanel hintFeishuWhitelist + i18n
6. 审批决议后追加执行结果: spawn_approval_result_watcher 订阅 AiToolCallCompleted
   (匹配 tool_call_id, 60s 超时兜底); 订阅须在 ai_approve 前完成(无订阅者跳过序列化)

停靠(parked)写侧根因解(904):
emit_task_parked(ai/mod.rs) 升级为「写 parked + 发事件 + 通知」三件套——
新增 set_loop_state(conv_id, Some("parked")) fire-and-forget; 8 个业务调用点
(H2 三闸/熔断两路/挂起取消/max_rounds/midstream/fatal + 审批超时) 全经单点。
治「停靠卡继续必报 AI 未在暂停态」(全仓原无写 parked 路径)。

agentic/audit 加固: context_lifecycle/stream_relay/mod 调整 + audit record 完善 +
tool_failure_memory/tool_result_offload/tools/task/settings 同步。

验收: cargo check -p devflow EXIT 0。

src-tauri/src/commands/ai/tool_result_offload.rs

@@ -5,10 +5,11 @@
 //!   DB 只留句柄 JSON(offloaded 标记 + 路径 + 头部摘要 + 大小 + 工具名/时间)。
 //! - 句柄可读:句柄含 path,用户/agent 需要细节时按路径找回(工具结果在 messages 侧
 //!   已有 namespace 外置,本模块治审计表侧——两处同构,互不影响)。
-//! - D2d 归档:cleanup_expired(90 天)删除过期外置文件(句柄留 DB,文件没了读时
-//!   降级提示「已过期清理」);调用点挂 unattended 引擎每日一轮。
-//! - 历史数据默认保留禁清理(全局规则)——cleanup 只删「本模块自己写的外置文件」
-//!   (目录专有,含 marker 头校验),不碰任何 DB 行,原始库零风险。
+//! - 归档:2026-10-09 用户决策,原设计的 90 天清理已停用,外置文件全部保留不删。
+//!   用户明确「外置文件超过 90 天也不能删,暂时都保留」。cleanup_expired 本体与单测保留
+//!   (未来若需恢复只改 unattended.rs 调用点),但当前无任何调用点,外置文件只增不减。
+//!   read_offloaded 读回入口已接线(IPC ai_read_offloaded_result),句柄永远可读回。
+//! - 历史数据默认保留禁清理(全局规则),与本次决策一致,外置派生文件同样保留。
 
 use std::path::PathBuf;
 use std::sync::OnceLock;
@@ -34,7 +35,9 @@ pub fn offload_result(id: &str, tool_name: &str, result: &str) -> String {
 /// (上下文敏感),审计侧存证要求低,8KB 平衡 IO 频率与瘦身收益。
 pub const OFFLOAD_THRESHOLD_BYTES: usize = 8 * 1024;
 
-/// D2d 归档阈值(定案 2026-10-06):外置文件 90 天后可清理。
+/// 归档阈值(原设计 2026-10-06):外置文件 90 天后可清理。
+/// 2026-10-09 用户决策:90 天清理已停用,外置文件全部保留,常量保留供未来恢复。
+#[allow(dead_code)]
 pub const ARCHIVE_AFTER_DAYS: u64 = 90;
 
 /// 句柄 JSON 字段名(读取降级判据)。
@@ -76,14 +79,21 @@ pub fn offload_if_large(base: &PathBuf, id: &str, tool_name: &str, result: &str)
     handle.to_string()
 }
 
-/// 读外置文件(前端/查询侧展开句柄用)。过期清理后降级提示。
+/// 读外置文件(前端/查询侧展开句柄用)。文件缺失时返回带语义的错误(降级不 panic)。
+///
+/// 注:90 天归档清理已停用(2026-10-09 用户决策,外置文件全部保留),故此路径
+/// 正常应恒可读;报错仅当文件被外部误删或路径失效。
 pub fn read_offloaded(path: &str) -> Result<String, String> {
-    std::fs::read_to_string(path).map_err(|e| format!("外置结果读取失败(可能已过 90 天归档清理): {e}"))
+    std::fs::read_to_string(path).map_err(|e| format!("外置结果读取失败(文件可能已被外部删除): {e}"))
 }
 
-/// D2d:清理超期外置文件(仅本模块目录内带 marker 头的文件;失败静默记日志)。
+/// 清理超期外置文件(仅本模块目录内带 marker 头的文件;失败静默记日志)。
 /// 返回 (删除数, 释放字节)。全局规则「历史数据默认保留」的对齐说明:本函数只删
 /// offload 自产的派生文件(原文曾入 DB 后被替换为句柄),非用户原始数据。
+///
+/// 2026-10-09 用户决策:已停用,外置文件超过 90 天也不删,暂时全部保留。
+/// 调用点已从 unattended.rs 摘除(改为空转)。函数本体与单测保留供未来恢复。
+#[allow(dead_code)]
 pub fn cleanup_expired(base: &PathBuf) -> (usize, u64) {
     let root = base.join("tool-results");
     let Ok(entries) = std::fs::read_dir(&root) else { return (0, 0) };