fix(admission): 系统写入整片绕过写入准入（#663） - #696

Closes #663

问题

writeAdmission.evaluate() 开头有一句「无会话身份 = 系统写入，不进预算」就直接 return。预算确实不该进，但判据也一起被跳过了：src/write-admission.js 里 if (!sessionKey) return verdict 排在 firstLevelHit() 之前，于是

• autoSummarize 的蒸馏产出
• dream 的总览落盘
• bootstrapFromDirectory 的整目录导入

这三条出口在 writeAdmission.enforce 打开时照样无条件入库，密钥 / PII 与空白噪声一次没判。

调用点还把返回值丢了：dream.js 不看 saveWithDedupe 的返回，summaryStored = true 无条件置位（拒绝被当成「已写入」）；bootstrap.js 解构 memory 后直接 .id，被拒时 memory === null 抛错掉进外层逐条 catch，拒绝理由与被拒条数一起丢掉。

改法

把「会话时间线」和「判据」拆开：

• 第 1 级判据（空白 / 噪声、密钥 / PII）与会话身份无关，对所有写入照跑；命中且 enforce 时 gate 记 null（没有会话就没有预算维度），拒绝照样生效。
• 判据之后才 if (!sessionKey) return judged;——预算、同话题冷却、内容哈希仍只覆盖带 sessionKey 的写入，这三样都要一条真实会话时间线做基准，硬凑假 session_key 会把分布污染成两截。
• record 的落行条件改成「放行档必须有会话且有 gate，拒绝档一律落行」：系统写入的放行不落行（读不出分布，只撑大审计表），但拒绝是一次真实的丢弃，必须留行，session_key 为 NULL。
• dream 只在非 denied 时置 summaryStored = true；bootstrap 接 reason / denied 计数 / items.push({ action, id: null, title, reason })，返回对象多一个 denied 字段；standalone HTTP 路径注释改成「只过第 1 级」，422 分支保留（落到 toApiList([null]) 会变 500，把「被拒」伪装成「服务器出错」）。
• docs/CONFIGURATION.md 同步 sensitiveScanEnabled 的覆盖口径。

刻意没接（已写进 CHANGELOG 与文件头注释）

• src/share-import.js:146 走 store.save，判据挂在 saveWithDedupe 汇流口——docs/SHARE.md 把收包侧定成信任边界，要接得先改那条路。
• service.js 的 existing 合并分支在准入之前就 return，合并写入整条绕过闸门。同样单独处理。

测试

• 3,499 → 3,505（+6）：三档系统写入（默认档不判不落行、观察档落行且 session_key 为 NULL / metadata.gate === null、拦截档 denied 且零行）、空白/噪声也吃第 1 级、bootstrap 与 dream 两条真实出口的集成。
• 变异自证：把 if (!sessionKey) return judged; 挪回判据之前 → 4 红；record 恢复旧 guard → 拒绝档落行断言红；dream 改回无条件 summaryStored = true → 集成用例红；bootstrap 不接 denied 分支 → report.denied 与 items[0].id 断言红。
• 全量：3,505 / 3,504 pass / 0 fail / 1 skip；check-sync ✓ 125；src↔lib blob 逐个 0 mismatch。

Summary by CodeRabbit

• 功能更新
  • 无会话身份的系统写入现在也会检查敏感内容和空白噪声；拦截时会记录拒绝信息，观察模式下则继续写入。
  • 目录导入会报告被拒绝的条目及数量；梦境总览摘要被拒绝时会正确显示为未保存。
• 文档
  • 更新写入准入说明，明确无会话身份写入的检查范围及限制。
• 测试
  • 补充相关写入拒绝、目录导入和总览摘要场景的验证。