fix(aibox): Batch N 波次4+5 LLM 健壮性与权限隔离，Batch N 收束

波次 4 LLM 健壮性（T10/T19/T20/T21/T23 + T14 复现证伪）：
- T10 调度器 await 改 wait_for 硬超时兜底（task_timeout+30s 宽限），
  软取消够不到的卡死路径不再永久停摆调度循环
- T19 FailoverClient 异常收窄为瞬时白名单（Connection/Timeout/
  ChunkedEncoding），MissingSchema 等永久配置错误不再污染冷却表
- T20 流式未收到 [DONE] 抛 TransientLLMError，回答无声截断可感知
- T21 env 覆盖黑名单 filter_env_overrides（LD_*/DYLD_*/PATH 等），
  executors 两处 + process_manager 接入
- T23 压缩后 tool 配对双向修复（失配 tool_calls 剥离防 API 400）
- T14 FTS5 复现证伪：JOIN 别名场景表名 MATCH 正常，无需修复

波次 5 权限隔离（T22/T-L17/T-L18；T1/T2 产品决策：仅告警/维持现状）：
- T22a TOOL_PROFILE_TASK 定时任务精简工具面（无 update_identity/
  update_soul/set_proxy）
- T22b ProcessManager owner 隔离：bg_write/bg_kill 属主校验，
  观察面共享；DeepSeekChat 新增 owner_id 传导
- T1 绑定非回环地址时启动显著告警
- T-L17 model_config env 名按域名推荐（防跨厂商凭据外发）
- T-L18 list_profiles 过滤控制字符（防 ANSI 注入）

测试：test_n_fixes.py 增至 62 项；全量 598 passed / 1 failed
（Windows 向 ping 用例，环境项），零回归。审计报告补记 §24.7~24.11，
README 同步 owner 隔离语义。八轮审计 T 系列 28 项全部处置完毕。

aibox/tools/process_tools.py

@@ -78,9 +78,11 @@ def _coerce_bool(value, default: bool) -> bool:
 class BgRunTool(Tool):
     """后台启动长驻进程"""
 
-    def __init__(self, manager: ProcessManager = None, logger=None):
+    def __init__(self, manager: ProcessManager = None, logger=None, owner: str = None):
         super().__init__(logger)
         self.manager = manager or get_process_manager(logger)
+        # T22：属主标识——写入/终止权限隔离（观察面 list/output 不限）
+        self.owner = owner
 
     def get_name(self) -> str:
         return "bg_run"
@@ -139,7 +141,8 @@ class BgRunTool(Tool):
         log_file = _coerce_bool(log_file, False)
 
         result = self.manager.start(command, name=proc_name, work_dir=work_dir,
-                                    env=env, detach=detach, log_file=log_file)
+                                    env=env, detach=detach, log_file=log_file,
+                                    owner=self.owner)
         if not result.get("ok"):
             return self.format_result(False, "后台进程启动失败",
                                       {"错误": result.get("error", "未知错误")})
@@ -158,9 +161,11 @@ class BgRunTool(Tool):
 class BgWriteTool(Tool):
     """向后台进程 stdin 写入（交互式问答）"""
 
-    def __init__(self, manager: ProcessManager = None, logger=None):
+    def __init__(self, manager: ProcessManager = None, logger=None, owner: str = None):
         super().__init__(logger)
         self.manager = manager or get_process_manager(logger)
+        # T22：属主标识——仅属主可写（他人 stdin 不容注入）
+        self.owner = owner
 
     def get_name(self) -> str:
         return "bg_write"
@@ -220,6 +225,7 @@ class BgWriteTool(Tool):
             append_newline=_coerce_bool(append_newline, True),
             wait_lines=max(0, wait_i),
             wait_timeout=wait_t,
+            owner=self.owner,
         )
         if not result.get("ok"):
             return self.format_result(False, f"写入后台进程 #{handle} 失败",
@@ -357,9 +363,11 @@ class BgOutputTool(Tool):
 class BgKillTool(Tool):
     """终止后台进程"""
 
-    def __init__(self, manager: ProcessManager = None, logger=None):
+    def __init__(self, manager: ProcessManager = None, logger=None, owner: str = None):
         super().__init__(logger)
         self.manager = manager or get_process_manager(logger)
+        # T22：属主标识——仅属主可终止（防提示注入跨会话杀 dev server）
+        self.owner = owner
 
     def get_name(self) -> str:
         return "bg_kill"
@@ -401,7 +409,7 @@ class BgKillTool(Tool):
         # T18：force 字符串 "false" 会被裸 bool 判为 True，跳过宽限直接 SIGKILL
         force = _coerce_bool(force, False)
 
-        result = self.manager.kill(handle, force=force, grace=grace)
+        result = self.manager.kill(handle, force=force, grace=grace, owner=self.owner)
         if not result.get("ok"):
             return self.format_result(False, f"终止后台进程 #{handle} 失败",
                                       {"错误": result.get("error", "未知错误")})