fix(role-switch): 角色切换从会话内注入 /cd 改为带 --resume 的进程 respawn

[xu4wang]

问题

Claude 家族 CLI 的系统上下文（CLAUDE.md、记忆路径/索引）是开场按启动 cwd 注入一次的静态快照，会话内 /cd 只改 cwd、不重刷这份注入（CLI 原生行为，botmux 无独立修复点）。当前角色切换走「向活 CLI 注入 /cd」（进程不重启），后果是切换后模型仍拿旧角色的记忆索引读写：读旧索引（新角色表现为"没记忆"）、按旧路径写记忆进错桶。实测验证：/cd 后的系统提示只报 cwd 变更，模型手里的记忆路径仍是开场那份冻结快照（甚至指向已不存在的目录）。

修法

「换角色外壳、留对话内核」：cd IPC 路由对活 worker 不再注入 /cd，改发带 updateWorkingDir 的 restart 消息；worker 先把 lastInitConfig.workingDir 收敛到新目录，再走既有 restart 机制（杀 CLI + {...lastInitConfig, resume: true} respawn）。--resume 回放对话历史保留上下文；新 cwd 冷启动让新角色的 CLAUDE.md/记忆索引在开场注入。respawn 与 /restart 同机制、适配器无关，supportsSessionCwdMove 能力位分流随之退场（字段保留，其它路径未动）。

worker 的 restart case 配套三件事（对抗式复验驱动）：

• restart 合并：已有 restart 在飞（teardown 中 / tmux jitter 定时器未触发）时不叠加第二轮，只收敛 workingDir——叠加会 clearTimeout 吃掉首轮 teardown、把重启预算无故烧到 tier-2 强制 FRESH（丢上下文），非 tmux 路径还会双 spawn。pending 的 spawn 展开 {...lastInitConfig} 时自然拿到新目录。
• cwd-move respawn 不计入 consecutiveInWorkerRestarts：用户主动迁移不是崩溃恢复，计入会让「切角色 + 一次无关重启」无故强制 FRESH；respawn 真失败仍有 claude_exit → daemon auto-restart 裸 restart 的计数兜底，回路有界。
• 复位在飞的 durable turn（对齐 expire_durable_turn 分支）：否则会议场景（durable turn 中执行切换）respawn 后 durableTurnInFlight 残留 true，所有消息卡到 lease 过期、daemon 还会把刚 respawn 的新 CLI 二次 teardown。此修复同时覆盖普通 /restart 的同族预存在问题。

顺带收掉 inject_command.updateWorkingDir 死通道：唯一发送方已不存在，留着是一个绕过 cd 路由角色库硬校验（validateRoleLibraryPath）的免检 cwd 移动口。/slash 路由测试已断言 not.toHaveProperty('updateWorkingDir') 把封口写进契约。

⚠️ 部署耦合（合并 gate）

本 PR 必须晚于或与 #506（xu4wang:fix/resume-cross-bucket） 同时合并/部署。 respawn 后 resume 探的是新 cwd 桶，旧桶 transcript 必须由该 PR 的跨桶迁移（rescueOrphanClaudeTranscript）接住；单独上线本 PR = claude-code 每次切角色 100% 触发「无法恢复」丢上下文（比现状更糟）。

测试

• test/ipc-cd-route.test.ts 全分支矩阵更新：mode:respawn-resume（restart 携带校验产出的 resolvedPath、repin 先于 send、不 kill、initConfig 同步）、send 抛错回落 cold-restart、无 worker 无条件 killWorker（清残留 pane）、codex/未知 cliId 一视同仁 respawn。相关套件（cd 路由/slash 路由/注入队列策略/slash-inject）48 passed。
• 全量 unit 套件与基线对比零回归（失败文件均为基线内环境依赖项）。
• 真机最坏场景（真 claude 2.1.210）：Bash 工具飞行中 kill -9（transcript 尾悬空 tool_use，模拟 bot 自己在 turn 中发起 botmux cd 被杀的时序）→ 跨桶迁移 → 新目录 --resume 完整续回上下文。

已知项（不阻塞）

• gemini 等 buildArgs 不支持 resume 的适配器，respawn 实为全新会话（与旧 cold-restart 行为一致、无回归），但 respawn-resume 文案对其是过度承诺，后续可按适配器能力降级文案。
• durable turn 中切换后，receipt 对账仍等 lease 过期走 withhold-ACK 升级（严格不劣化于现状且解除了卡死）；彻底消除需在 restart 时对在飞 attempt 发 emitTurnTerminal('ambiguous')，建议另开 issue。

🤖 Generated with Claude Code