v3.23.1

本次为 patch 版本，含自 v3.23.0 以来已合入 master 的全部改动。

跨身份消息分流（XPI）收进实验性开关，默认关闭（#1424）

线上该特性不可用：飞书卡片二次序列化会丢弃 HTML 注释，导致 --as 标记失效；
按钮的 value/behaviors 被剥离后按钮文字被拼进正文，裸关键词兜底同样失效。
两者叠加使暂存记录无法被 settle，进而产生重复提示的自激环。

本次不修缺陷，而是把整个特性收进 dashboard.crossPrincipalInterruption
开关（默认关闭，env 覆写 BOTMUX_XPI_ENABLED）。关闭时 daemon 不分流、
worker 不拒绝，回到该特性引入之前的直接投递语义。解析层与卡片回调未改动，
历史卡片仍可正常答复，无需数据迁移。

其它已合改动：

• 可信建群服务声明默认免提及模式（#1414）
• webhook 新建群支持固定群名与模板命名（#1415）
• 反馈卡在无提问者身份时 fail closed（#1419）
• 直达入口恢复无边框工作台，并修 Web 终端滚动条样式（#1325）
• claude-code 的 per-bot env 经进程级 --settings 文件注入，修被用户全局
  settings env 静默覆盖（#1407）

---

✨ 新功能

• claude-code: per-bot env 经进程级 --settings 文件注入，修被用户全局 settings env 静默覆盖 (#1407)
• dashboard,worker: 直达入口恢复无边框工作台，并修 Web 终端滚动条样式 (#1325)
• webhook: 支持新建群固定群名和模板命名 (#1415)
• lark: 支持可信建群服务声明默认免提及模式 (#1414)
• session: 跨身份消息分流收进实验性开关并默认关闭 (#1424)

🐛 修复

• feedback: fail closed without requester identity (#1419)

🙏 感谢贡献者

@josh-axy @linvon @kunshanyep-beep @pigeoner @ejjcc

Full Changelog: v3.23.0...v3.23.1