fix(aibox): Batch N 波次3 平台兼容（T3/T11/T25/T26/T27）

- T3 basic_tools 平台感知引用与 Windows 指引：_quote_arg 按 os.name
  分支（Windows 双引号包裹，拒绝双引号/换行/%变量名% 注入形态）；
  ReadFile/WriteFile/ListFiles/Web 四工具 Windows 走 PowerShell/
  curl.exe 等价命令（WriteFile 用 Base64 规避 cmd 换行/转义限制）
- T11 executors 与 process_manager 的 _terminate_tree Windows 分支
  改 taskkill /T /F 递归收割进程树，兜底单进程 kill
- T25 MemoryDatabase 统一 _connect 工厂（busy_timeout=10000），
  7 处直连替换，对齐 MemoDatabase J9
- T26 SkillManager._load_skills 原子替换 self.skills（对齐
  PromptManager M6），reload 期间不再读到空/半截技能表
- T27 atomic_write_text 对 PermissionError 做 3 次退避重试

测试：新增 tests/test_n_fixes.py 30 项；全量 566 passed / 1 failed
（Windows 向 ping 用例，环境项），零回归。审计报告补记 §24.5/§24.6。

aibox/subsystems/executors.py

@@ -115,7 +115,12 @@ class SubprocessCommandExecutor(CommandExecutor):
         ProcessLookupError，届时无法再从进程反查组。
         T5：pgid 由调用方显式传入（注册槽位时捕获），不再读共享
         _current_pgid——并发执行时那是别人的进程组。
-        Windows 无进程组概念，退回单进程 terminate/kill。"""
+        T11（审计 2026-08-21）：Windows 无进程组概念，单进程 terminate/
+        kill 收割不到 shell=True 生成的 cmd.exe /c 之下 spawn 的孙进程
+        （超时/取消后孙进程成孤儿，持续占用 CPU/端口/文件锁）。用
+        taskkill /T 递归终止整棵进程树；Windows 无 SIGTERM 等价物，
+        taskkill 不带 /F 仅对有消息窗口的 GUI 进程有效，控制台进程
+        杀不掉，故统一 /F 强制，force 参数在 Windows 上不区分。"""
         try:
             if os.name == "posix":
                 sig = signal.SIGKILL if force else signal.SIGTERM
@@ -128,10 +133,20 @@ class SubprocessCommandExecutor(CommandExecutor):
                     os.killpg(pgid, sig)
                 else:
                     proc.kill() if force else proc.terminate()
-            elif force:
-                proc.kill()
             else:
-                proc.terminate()
+                # T11：Windows 树收割——taskkill /T /F 递归终止子孙进程，
+                # 失败（进程已退出/无权限）时兜底单进程 kill
+                try:
+                    subprocess.run(
+                        ["taskkill", "/PID", str(proc.pid), "/T", "/F"],
+                        capture_output=True, timeout=10)
+                except Exception:
+                    pass
+                try:
+                    if proc.poll() is None:
+                        proc.kill()
+                except Exception:
+                    pass
         except Exception:
             try:
                 proc.kill()