fix(dashboard): 收敛群级 Pin 管理边界

[TWT233]

背景

这是已合入 #1155 的 correctness / safety follow-up，落实合入后 review 指出的响应体积、鉴权与异步快照一致性问题。

改动

• 对 inChat:false 的 synthetic member row 省略三个可选 Pin 状态字段，避免在大型 chat × bot 矩阵中复制无消费价值的数据。
• 新增真实 HTTP 鉴权回归：private 与 publicReadOnly 模式下匿名 PUT 均返回 401，且不会转发 daemon。
• Group Manage 按 chatId 跟随最新 accepted snapshot，同步 Pin effective 状态、Oncall pristine 字段和 leave 成员集合，同时保留用户脏草稿。
• 快照采用 latest-successful-result 语义：较晚失败不会丢弃较早成功；接受的成功会同步共享缓存并清除过期错误。
• 最新快照中群已消失时保留只读展示，但禁用并在 stale handler / confirm 回调中阻断 Pin、Oncall、退出和解散操作。
• Oncall 保存期间锁定 toggle、working directory 与保存按钮，避免旧保存结果覆盖期间的新编辑。
• 路由集成测试改用 proxy-safe loopbackFetch，并读取隔离 HOME 中实际 .dashboard-port，消除 Bun 1.4 + inherited proxy 与 reserve/release 端口竞态。

影响面

仅调整 Dashboard 群组矩阵 payload、Group Manage 客户端状态与相关测试；不改变 daemon 的 per-chat Pin 配置语义或实时卡生命周期。

验证

• Dashboard focused matrix：259 passed / 1 skipped。
• Group Manage component：20/20 passed。
• Bun 1.4 native route/auth tests：均通过。
• 最新 master 白板交叉测试：whiteboard CLI 12/12，其他 whiteboard tests 通过。
• mise exec bun@1.4.0 -- bun run build：通过。
• git diff --check origin/master...HEAD：通过。
• Spec / Standards 复审 findings 已补测试并修复。

Follow-up to #1155.

[TWT233]

补充说明：该 PR 保持 #1155 的 per-chat negative override 语义不变，只收敛合入后 review 暴露的 Dashboard correctness / safety：

• 缺席 Bot 行不再复制 Pin 策略字段，降低大型矩阵响应；
• anonymous PUT 在 private 与 publicReadOnly 两种模式都先返回 401；
• Group Manage 采用 latest-successful snapshot ordering，并同步共享缓存；
• 群从最新快照消失后保留只读展示，但所有旧 handler / confirm 回调都禁止写操作；
• Oncall 保存期间锁定输入，避免旧请求完成覆盖后续编辑；
• HTTP 集成测试使用实际 .dashboard-port 与 proxy-safe loopback 请求。

[TWT233]

本地最终验证补充（当前 HEAD 1a634c2）：

• Dashboard focused matrix：259 passed / 1 skipped；
• Group Manage component：20/20 passed；
• Bun 1.4 native route/auth：均通过；
• 最新 master 白板交叉测试：whiteboard CLI 12/12，其他 whiteboard tests 通过；
• build / diff-check：通过。

GitHub build job 的失败来自 test/mojo-close-worker-journal.integration.test.ts，不在本 PR diff；同一 job 的 compile/build 步骤已通过。

[TWT233]

更新后的本地验证（当前 HEAD 1296dd16，已合入最新 master 7db4b936）：

• 新增两组 race hardening：全局 latest-success cache ordering（412b23d4）与 Manage dialog async lifetime / Oncall reconciliation（7b1e4797）；
• 补充测试隔离（1296dd16）：重置模块级 full/names cache、in-flight 与序号，并用 epoch 阻止旧 promise 在 reset 后回填；
• Dashboard focused matrix：5 files / 46 tests passed；
• Group Manage component：正常顺序 24/24，shuffle seeds 11/29/47 各 24/24；
• whiteboard CLI：12/12 passed；
• node scripts/run-bun-tests.mjs --self-check：1/1 passed；
• Bun 1.4 build：通过；
• git diff --check origin/master...HEAD：通过；
• 与最新 master merge-tree：无冲突。

本轮修复覆盖四个可复现竞态：跨 consumer 的共享缓存回退、Oncall 保存后被旧快照覆盖、已卸载弹窗继续 disband、旧操作完成误关新弹窗。测试顺序依赖也已用 shuffle 复现并修复。最终 Spec 与 Standards 复审均无 Critical / Important finding。