feat(slack): implement Phase 1 bot behavior spec

[aaronwong1989]

Implement Phase 1 of bot-behavior-spec.md for multi-bot Slack channel support. Add Owner Policy configuration (owner_only/trusted/public). Add bot-centric thread ownership tracking with TTL expiration. Implement R3/R4/R5 ownership rules. Resolves #241

[hrygo]

🔍 PR #242 综合审查报告

审查完成，发现 4 个关键问题 和 6 个建议改进。

---

🔴 必须修复 (Critical)

1. Nil Pointer Panic - socketmode.go:140-148

严重程度: Critical | 置信度: 95%

if a.config.IsThreadOwnershipEnabled() {
    threadKey := NewThreadKey(ev.Channel, threadID)
    a.ownershipTracker.Claim(threadKey)  // ← PANIC if ownershipTracker is nil
``"

`IsThreadOwnershipEnabled()` 只检查配置是否启用，不保证 `ownershipTracker` 已成功初始化。

**修复**:
```go
if a.config.IsThreadOwnershipEnabled() && a.ownershipTracker != nil {

---

2. Goroutine 泄漏 - adapter.go:252-272

严重程度: Critical | 置信度: 88%

func (a *Adapter) Stop() error {
    if a.ownershipCleanupCancel != nil {
        a.ownershipCleanupCancel()  // ← 只取消，不等待
    }
    // 缺少: a.ownershipTracker.Stop()

ThreadOwnershipTracker.Stop() 中的 wg.Wait() 永远不会被调用。

修复:

if a.ownershipTracker != nil {
    a.ownershipTracker.Stop()
}

---

3. Config Validation 静默失败 - adapter.go:72-76

严重程度: Critical | 置信度: 95%

if err := config.Validate(); err != nil {
    logger.Error("Invalid Slack config", "error", err)
    // ← 继续执行，不返回错误
}

无效配置会导致后续运行时错误难以调试。

---

4. ThreadKey 空值导致 Map 冲突 - thread_ownership.go:14-17

严重程度: Critical | 置信度: 90%

func NewThreadKey(channelID, threadTS string) ThreadKey {
    return ThreadKey(channelID + ":" + threadTS)  // 空 channelID/threadTS 产生冲突
}

空值会生成 "C123:" 或 ":123"` 这样的 key，导致不同线程共享相同 key。

---

🟠 重要问题 (High)

5. Unknown OwnerPolicy 静默变为 Public - config.go:369-392

default:
    return true  // ← 未知 policy 静默变为 public，安全风险

配置拼写错误（如 owneronly 而非 owner_only）会导致任何人都可以访问 bot。

---

🟡 建议改进 (Medium)

#	问题	文件
6	Persist 字段定义但未使用	config.go:54-57
7	缺少接口合规性验证	thread_ownership.go
8	缺少并发测试	thread_ownership_test.go
9	events.go 和 socketmode.go 重复决策逻辑	多文件
10	建议添加 GetOwnedThreadCount() 方法	thread_ownership.go

---

✅ 正面观察

• 优秀的文档注释和设计规范 (bot-behavior-spec.md)
• 正确的 Mutex 使用模式
• ThreadOwnershipTracker 类型设计评分: 8.5/10
• Bot-centric 所有权模型设计合理

---

📋 行动计划

合并前必须修复 (预估 15 分钟):

1. 添加 nil check: socketmode.go:144
2. 添加 Stop() 调用: adapter.go:252

审查结论: ⚠️ 需要修改后合并