fix: Hook 输出确认与硬门禁故障语义 (v0.14.2)

[loong10k]

变更

• UserPromptSubmit、PostToolUse 在 stdout 刷新成功后才登记完成事件、文件去重和会话统计。
• PreToolUse 已知拦截在 stdout/stderr 写入或刷新故障时仍返回 2，且不缓存未交付结果；无 tool_use_id 与缓存重放路径同样覆盖。
• OpenSpec 与当前架构文档同步交付语义，兼容原有 CLI/MCP/Hook 接口。

验证

• Python 3.13.5: 465 unittest，0 skipped；真实 Hook 回归 142/0/0。
• ruff、架构门禁、语言 schema 57/11、vendor 离线/在线、OpenSpec strict、diff check 通过。
• Codex/ZCode/Kimi 现场安装运行仍未验证；stdout 刷新不等于宿主最终消费。