灵桥 Linkora v0.6.1

一次系统性缺陷审计的收口版本。无新功能，修复 10 类确凿缺陷。

主要修复

• 工具执行新增统一超时护栏（tools.max_tool_seconds，默认 120 秒），防止单个卡死工具拖慢所有并发会话；参数校验补齐
• 注销令牌黑名单改为按过期时间惰性清理，不再无限增长
• 卡片消息中的图片字段（JSON 映射）不再被当作路径拼进正文
• 修复高频轮询路径读游标未关闭导致的 WAL 快照累积与写锁阻塞（4 处）
• 去除 8 处 assert 类型收窄——生产 python -O 启动时会被剥离致静默返回 None
• 统一 SKILL.md frontmatter 切分为行级解析（3 处写回路径）

验证
ruff 全路径通过、pyright 0 error、依赖一致性 0 告警、宽异常基线 638（未新增）；相关测试 365 + 56 项通过。

升级注意
无破坏性变更、无新增必填配置、无数据迁移。

详见 docs/CHANGELOG.md。