feat(hub): 真实飞书读取 + 状态卡片 + 权限 gate + 部署脚本

FeishuRead(ADR-0003): feishuContextTool 从 stub 换成真实 lark
  im.v1.message.get(单条 trigger/reply/status_card)+ list(thread 回复);
  ADR-0003 chat 授权不变式不变(handler 已 gate)。
StatusCard: sendCard + buildRunStatusCard——完成/出错发 interactive card
  (status 文案 + model 选择器 + 取消按钮带 runId),替代纯文本。
Permission(ADR-0004, project-wise): triggerAgent 查 PermissionGrant 对
  project 的 edit+ 能力(manage⊇edit 单调);sender open_id 当 principal
  (子类型学 OPEN,务实选择,permission.ts 标注);per-artifact OPEN;
  settings 组合规则 OPEN。无权限回 '无权限触发'。
Deploy: cph-hub.service systemd unit(ExecStartPre 跑 prisma migrate)+
  install_service.sh(idempotent,seed env)+ deploy_platform.sh
  (rsync + npm ci + build + restart + healthz)。
client.ts 抽 createLarkClient/startFeishuListenerWithClient,tools 与
  ws 共用同一 client。
tsc rc=0;prisma validate 通过;deploy 脚本 bash -n 通过。

hub/src/agent/tools.ts

@@ -96,7 +96,8 @@ export interface FeishuContextArgs {
  * `@larksuiteoapi/node-sdk`.
  */
 export function feishuContextTool(
-  read: (args: FeishuContextArgs, ctx: ToolContext) => Promise<string>,
+  read: (args: FeishuContextArgs, ctx: ToolContext, rt: unknown) => Promise<string>,
+  rt: unknown,
 ): RegisteredTool {
   return {
     spec: {
@@ -122,7 +123,7 @@ export function feishuContextTool(
       if (a.chat_id !== ctx.boundChatId) {
         throw new UnauthorizedChatRead(a.chat_id, ctx.boundChatId);
       }
-      return read(a, ctx);
+      return read(a, ctx, rt);
     },
   };
 }