🐛 fix(web): return DSH client plugin from loader bundle - #480

…reams (#481)

## 动机

deepseek-v4-flash 的完整链式思考（CoT）仍持续泄露进 Spark 会话历史与制品：百度网关把 thinking 作为普通
`thinking` content block（明文 CoT）返回，而 pi-ai 只在
`redacted_thinking`（加密摘要）块上标记 `redacted:
true`，导致明文思维链一路透传到持久化层。同批次把另外两个本地已验证的改进一并合入：daemon lens 测试在慢文件系统/hook
负载下不再 flaky；cue 工具描述与守卫让模型在调用前就知道「不是 bash」并给出可重发的改写建议。

## 解决方案

- `spark-llm`（baidu-oneapi）：归一化出口 `normalizeBaiduOneApiMessage` 新增
thinking 隐私处理——把非 redacted 的明文 thinking 折叠为 `{thinking: "", redacted:
true}`，保留 `thinkingSignature` 加密负载供多轮 continuity；新增 message/事件流单元测试。
- `spark-cue` / `dsh-tool-cue`：cue-* 工具描述与 system prompt 前置告知 "not bash"
+ 操作符摘要；`cueShellCommandIssue()` 返回结构化 `{reason, suggestion}`，对 `ls |
head`、`a; b` 直接给出可重发的改写建议；兼容旧 `cueShellCommandSyntaxIssue`。
- `spark-daemon` 测试硬化：lens 测试 tmpdir `git init`（preflight 超时后
`captureWorkspaceRevision` 不再在非 repo 目录里 `git diff --cached` 报
usage）、mock 掉真实 `vp lint` 子进程、restart arming 超时 30s。

## 说明

- 本地验证：`spark-cue` 266 passed、`spark-llm` 124 passed、`dsh-tool-cue` 11
passed、daemon lens/service 43 passed、`vp check --no-fmt --no-lint` 0
errors（7 个既有 warning：spark-cue unbound-method 与 spark-web-dsh esbuild
helper，与 #478/#480 已知一致）。
- 实时流中的 thinking（UI 展示）保持明文；本次修复覆盖持久化/历史路径。
- 基于最新 `origin/main`（0a993bf0），不含被 #478/#480 覆盖的 web onboarding/UUID
fallback 改动。
- 分支基于 cherry-pick，保留三提交结构（`fix(daemon)` → `feat(cue)` → `fix(llm)`）。

## 后续工作

- 可选：提供配置开关以在实时流中也屏蔽明文 thinking（当前仅持久化路径收口）。