fix(read-isolation): send-cred/riff-env 带上 brandLabel，修复隔离/沙盒 bot 的 botmux send 页脚丢角色

[xu4wang]

问题

隔离（读隔离）bot 的沙盒会话跑 botmux send 时读不到 bots.json（读隔离 deny），只能从自己 BOT_HOME 的 send-cred.json 拿配置；riff 远程沙盒 更是没有本地文件、只能吃 daemon 注入的 env。而这两条路都只传了 brand（feishu/lark 域名），没传 brandLabel（页脚模板，如 [{cwdName}]({cwdUrl})）。

registerSelfFromCredFile() / riffModeSession() 用这些源在内存注册 bot 后，resolveBrandLabel() 直接返回内存 config 的 brandLabel、不再回落读 bots.json → 返回 undefined → renderBrandTemplate(undefined,…) 退化成默认品牌 → 隔离/沙盒 bot 的 send 卡片页脚丢掉角色名/链接。（daemon 侧渲染的卡片不受影响：daemon 不沙盒、内存里有 brandLabel。）

修复

把 brandLabel 沿所有「沙盒 send」链路一路带下去：

• types.ts：init 消息类型加 brandLabel?: string
• worker-pool.ts：两处 forkWorker 建 init 时填 brandLabel: botCfg.brandLabel（普通 + adopt 路径，resume/refork 复用）
• PTY/tmux 路径 worker.ts：写 send-cred.json 时带上 brandLabel；cli.ts registerSelfFromCredFile 读回并注册
• riff env 路径 worker.ts：注入 BOTMUX_LARK_BRAND_LABEL 环境变量（镜像已有的 BOTMUX_LARK_BRAND）；cli.ts riffModeSession 读回填进合成 BotConfig

兼容性

• 无 brandLabel 的 bot / 非隔离 bot 行为不变（仍 undefined → 默认页脚）。
• brandLabel 只是页脚模板字符串，放进已是 0600 的 send-cred 无额外泄漏面。

测试

• pnpm build 通过（tsc 全链路类型打通）；相关 305 测试无回归。
• 新增 2 个单测锁定「注册带 brandLabel → resolveBrandLabel 返回它 / 不带 → undefined」。
• codex 定向复验：主修 clean，抓出 riff env 路径遗漏（本 PR 已补），复验无 blocker。