[fix]: 修复会话与失败请求恢复，完善 Provider 错误分类和展示

[wentaopoly]

概要

修复会话恢复、失败请求压缩和 Provider 确定性拒绝恢复，并完善上游错误展示。

会话恢复与压缩

• Resume 按真实时间恢复最近 10 个 turn，保留失败、取消或中断的 journal 内容；结合顺序与时间对齐 canonical 与 journal，避免重复文本导致错误去重。
• 手动 /compact 同时考虑 canonical 历史、turn journal 与失败 Provider WAL，使用与 turn 内压缩一致的 planner；连续失败保留恢复基线，压缩后的后续 turn 可继续压缩。

Provider 拒绝恢复

• 三种 adapter 区分上下文超限、请求过大、媒体拒绝与普通确定性请求拒绝，按已接受响应边界恢复；保留已接受进度和已清理的媒体前缀。
• sidecar 保护崩溃恢复窗口；turn 终态后清理残留记录，避免重放旧回滚。上下文拒绝仍可进入压缩恢复；发送结果不明确时保留必要的安全边界。
• 媒体拒绝仅接受结构化 invalid_image、invalid_image_url、image_too_large、unsupported_image。unsupported_media_type 及仅正文提到图片的普通错误不会触发附件剥离。
• HTTP 413 与既有 WS 大消息识别保持原语义；附件剥离后重试，并在 resume 后保持清理结果。

错误展示与维护性

• 优先显示上游结构化 message；缺少非空消息时显示正文，按 UTF-8 边界截断至 1000 字节并附省略号。结构化消息不受该兜底长度限制。
• 展示与恢复分类分离，回显文字不扩大附件剥离、重试或压缩的分类范围。
• 不主动附加请求正文、鉴权头或损坏响应帧。上游消息可能包含输入片段、URL 等信息，并沿用现有错误日志和 session 事件链路落盘；这是已确认的展示边界。
• 统一错误码白名单与公共分类函数，保留各协议既有差异。
• 删除 TUI 兜底分支的 Edit the prompt, retry, or /exit to finalize，保留 Attention 标题、虚线框和启动失败提示。
• 同步相关 PRD，移除已解决的待拍板项。

验证

• 格式、Clippy、类型检查及完整 Rust 测试已通过；最近一次完整验证包括 2822 项 library 测试。
• 独立代码审查及修复后复审完成，无待修复的非过度防御 P0/P1 问题。
• 本次手工复验：真实 deepseek-v4-flash、关闭 WS、reasoning max，覆盖工具调用、退出、resume 与后续对话。
• 实际生成非空摘要并落盘；补充降低原文保留预算的实验，压缩边界从 11 推进至 34，压缩后正确回答此前验收标记。
• 本地错误服务器 + 真实 TUI 分别验证 Content-Type 415、正文含媒体字样的普通 400、明确媒体拒绝、HTTP 413；前两种不剥离，后两种 warning 后剥离并重试；四种场景 resume 后均可继续对话，成功运行的 TUI stderr 为空。
• 本次另行重跑 5 项定向测试：错误展示、三种 adapter 分类隔离、TUI 失败兜底。
• 本次提交内容开源检查：未发现真实密钥、内部域名、个人路径或测试运行产物。
• 合入后按需触发 release workflow，确认三平台测试与构建。

验收说明：working_note 当前只保存在进程内存，跨进程 resume 后列表为空；未把此列表的持久化作为本 PR 实现内容。历史信息在压缩后可继续用于对话，已单独验证。

后续范围

• sidecar 与 journal 的记录整合属于非阻塞长期整理，当前继续保留崩溃恢复快照。
• 删除失败 turn / 丢弃 WAL 的新命令暂缓，不在本 PR 范围内。
• fix/provider-history-recovery 的修复已整合到本 PR，无需再次单独合并。