M2: 基座能力 —— memory / toolbox / channel / message

- memory   任务记忆四性质(只追加·信封盖戳·治理先行·归侧)、活动记忆四层与条目三件套、
           任务日志两级投影(结构化零 LLM / 叙述性小结不入事实库)、度量八指标只读投影
- toolbox  注册两审(静态审 + 试运行审)、效应等级决定运行时待遇、契约演进只增不破坏、
           白名单与纯工具私有作用域、ToolInvoker(两缝之二,live/record/replay)
- channel  通道实例配置、入站归一(解析 → 系统写 → 数据事件)、出站发送与关联记录登记
- message  通知 / 跨任务征答(就地作答 · 驳回重答只增不改)/ 死信 / 无主兜底

app:message 接上 event 的 MessageFallback;派发器按目标 ID 取 advisory lock 串行消费 +
消费幂等表;/api/ingest 模拟邮件通道(mock 只在外界)

已验证:无主 RFQ 邮件入站 → 归属解析 no-match → 事件落库 → 兜底落 OP 岗位的消息要素
门禁五道全绿;150 个单元测试 + 1 个 PG 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/api/src/modules/toolbox/internal/adapter/toolbox-schema.ts

@@ -0,0 +1,48 @@
+/**
+ * toolbox 的 sys schema 表(编码规范 §7 / ADR-002 / ADR-009)。
+ */
+import { boolean, index, integer, jsonb, primaryKey, text, timestamp } from 'drizzle-orm/pg-core';
+import { sys } from '@shared/db.ts';
+
+export const toolTable = sys.table(
+  'tool',
+  {
+    name: text('name').primaryKey(),
+    version: text('version').notNull(),
+    description: text('description').notNull(),
+    input: jsonb('input').notNull(),
+    output: jsonb('output').notNull(),
+    effect: text('effect').notNull(),
+    errors: jsonb('errors').notNull().default([]),
+    idempotent: boolean('idempotent').notNull().default(false),
+    timeoutMs: integer('timeout_ms').notNull().default(30_000),
+    retries: integer('retries').notNull().default(1),
+    connectionKeys: jsonb('connection_keys').notNull().default([]),
+    capabilities: jsonb('capabilities'),
+    pure: boolean('pure').notNull().default(false),
+    ownerActivityId: text('owner_activity_id'),
+    /** 凭证隔离:值加密落库,不入包、不入活动、不入留痕明文(ADR-009) */
+    connectionCipher: jsonb('connection_cipher'),
+    enabled: boolean('enabled').notNull().default(true),
+    registeredAt: timestamp('registered_at', { withTimezone: true }).notNull().defaultNow(),
+  },
+  (t) => [index('tool_effect_idx').on(t.effect), index('tool_owner_idx').on(t.ownerActivityId)],
+);
+
+/** 白名单:授权在白名单与契约,不在活动代码(OS 04) */
+export const toolAllowlistTable = sys.table(
+  'tool_allowlist',
+  {
+    activityId: text('activity_id').notNull(),
+    tool: text('tool').notNull(),
+  },
+  (t) => [primaryKey({ columns: [t.activityId, t.tool] })],
+);
+
+/** 工具录制回放 —— 与 llm 的 replay_model 同构(§7.3 两缝) */
+export const replayToolTable = sys.table('replay_tool', {
+  key: text('key').primaryKey(),
+  call: jsonb('call').notNull(),
+  result: jsonb('result').notNull(),
+  recordedAt: timestamp('recorded_at', { withTimezone: true }).notNull().defaultNow(),
+});