🐛 fix(session): linearize close and invocation admission

[zrr1999]

动机

Session close、Invocation admission 与 Loop materialization 原先跨越独立的 registry、SQLite 与 scheduler 边界。close 可能在迟到的 Invocation 或仍存活的 executor 持有 Session 时完成 archive/redaction，也可能让 Loop 或 Hub delivery 清理永久阻塞。

解决方案

• 将 Session lifecycle mutation 与 Invocation/Loop admission 串行化，并用 open lifecycle 与 incarnation 约束 transcript mutation。
• 让 close 可合并、可重试；跨 executor 尾部保留 semantic completion receipt，并把子 Session 清理继续传播到 closing parent。
• 停止 Session 所拥有的 Loop，在 admission 开放前修复历史 closing/closed 内容，并保留和清理全部 synthetic execution route。
• 将 Hub delivery retention 限定到当前可达 uplink 与 active workspace route；terminal ACK 后重试清理，并在 shutdown 时有界排空 worker。
• 保持 expand-only 与 N-1 数据库兼容；现有 legacy delivery index 不变。

说明

本 PR 是 Native Stack #313 的顶层，基于 #340 合入后的最新 main，包含剩余的 lifecycle/admission 正确性修复。没有破坏性数据库迁移；唯一 schema 增量是 additive Loop-owner expression index。

[codspeed-hq]

Merging this PR will not alter performance

✅ 3 untouched benchmarks

---

_{Comparing codex/fix-compact-authority (64724c9) with main (a78783e)¹}

Footnotes

1. No successful run was found on main (8ac6e7e) during the generation of this report, so a78783e was used instead as the comparison base. There might be some changes unrelated to this pull request in this report. ↩