/permission 切换失败在界面上不可见，且被拒的切换会留下名不副实的 preset 记录

[KhalilYamber]

Summary

在会话里点输入框左下角的权限胶囊选「仅可查看」时，如果宿主拒绝了这次切换（最常见的原因是该会话还挂着常驻终端），界面上不会有任何提示：胶囊标签纹丝不动，用户看到的就是「点了没反应」。同时，这次被拒的切换会往会话日志里留下一条与实际不符的 permission/preset 记录，每次重试都会再追加一条。

Reproduction

1. 在会话里打开一条常驻终端（右侧终端面板）。
2. 点输入框左下角的权限胶囊，选「仅可查看」。
3. 观察胶囊标签与会话流。

预期：应当看到宿主给出的拒绝原因。
实际：标签纹丝不动，且没有任何可见提示。

Current behavior

• 胶囊标签保持不变；界面无任何提示或错误信息。
• 会话流里会多出一条 command/done 错误记录（cannot change sandbox mode from "workspace-write" to "read-only" while persistent terminal sessions are open or being created; ...），位置不显眼，文案也没有本地化。
• 会话日志同时多出一条 permission/preset { preset: "read-only" }，而 sandbox/mode 仍是 workspace-write。连续点 8 次就有 8 条这样的记录。
• current() 由 knobs 推导，界面回落到「工作区内修改」，于是用户会继续点，脏记录继续累积。

Expected behavior

• 切换被拒时把宿主的原因显示到手边（胶囊附近，或一条可见提示）。
• 被拒的切换不留下任何 permission/preset 记录。

Environment

• dsh-v0.2.0-rc.2，Windows x64，桌面版与 Web 界面均可复现。
• 连续三天、三个独立会话共复现 12 次；三个会话都没有调用过 terminal 工具，PTY 来自界面侧的终端面板。

Root cause

1. 失败不可见。 胶囊的提交路径 packages/client/ui-permission-presets/src/client/PermissionSelect.tsx:122-127 用 void select(id).catch(() => false) 吞掉异常；更深一层，ISession.command() 的契约只有 { matched: boolean }（packages/api/session-controller/src/client/sessions/session.ts:387-391），host handler 返回 kind: 'error' 时依然是 ok + matched = true，所以调用方从返回值上根本区分不出「切换成功」与「宿主业务拒绝」。
2. 写入只做一半。 packages/interaction/permission-presets/src/index.ts 的 apply()：

if (current !== name) session.append('permission/preset', { preset: name })   // 先记意图
updateKnobs()                                                                 // 再写 knobs（可能被拒）

knobs 写被门禁拒绝时，第一步已经落盘。

补一句：terminal-bash 的拒绝本身是设计内门禁（packages/terminal/terminal-bash/src/index.ts:51-61：owner 还有活着的 PTY 时禁止任何 sandbox/mode 变更），这一条不是缺陷；要修的是「不可见」与「写入只做一半」。

Suggested fix（已在本地验证）

1. apply() 顺序对调，knobs 先写、身份事件后写，改动 4 行：

-    if (current !== name) session.append('permission/preset', { preset: name })
-    updateKnobs()
+    updateKnobs()
+    if (current !== name) session.append('permission/preset', { preset: name })

被拒的切换从此不落任何记录，permissionPresets.set() 与 /permission 两条路径同时受益。

2. 让失败可见，二选一：
   • 首选：让 ISession.command() 返回命令结果（{ matched, result }），胶囊在 result.kind === 'error' 时把 result.text 显示到手边；
   • 最小改动：客户端订阅本地事件 command/executed（packages/client/ui-commands/src/client/service.ts:46-59、:409-433），命中 name === 'permission' && result.kind === 'error' 时给出可见提示。（本机已按这条路做了一个第三方客户端插件，验证可行。）

Verification

• 受影响包单测 33/33 通过，其中包含新增回归用例：用与 terminal-bash 相同的 internal/dispatch 接缝模拟拒绝，断言会话日志没有被写入。
• 同步更新了 5 处事件顺序期望值（新顺序 ＝ knobs 在前、身份在后）。
• 完整补丁共 2 个文件、+42/−10；在本机以本地补丁形式持有，需要的话可以贴上来或开 PR。