fix: resolve critical concurrency, security, and reliability bugs

[Bill-Billion]

Summary

修复多智能体分析发现的 8 个高危问题：

• queue.ts: 修复 drain() 竞态条件，drainingDepth 计数器替代布尔标志
• sessions.ts: 添加 100ms debounced 写入队列，防止 JSON 文件损坏
• agent.ts: 添加 5 分钟超时和 proc.kill() finally 块，防止僵尸进程
• access.ts: 换用 crypto.randomBytes() 生成配对码，添加 chat_id 验证
• index.ts: 实现优雅关闭，等待队列排空（最多 30 秒）
• reply.ts: 修复 pendingPush 竞态条件，确保 patcher 就绪前的文本不丢失

Test Plan

• 24/24 单元测试通过
• TypeScript 检查通过
• 飞书真实测试验证

修复的问题

问题	严重性	文件
GroupQueue.drain() 竞态条件	HIGH	queue.ts
sessions.json 并发写入无锁	HIGH	sessions.ts
Python 子进程从不终止	HIGH	agent.ts
stdin 关闭后 reader 无超时	HIGH	agent.ts
Pairing Code 用 Math.random()	HIGH	access.ts
Pairing Code 不验证 chat_id	HIGH	access.ts
shutdown 不等待队列任务	HIGH	index.ts
TextBlock patcher 竞态条件	HIGH	reply.ts