rpi：核心契约与可替换 Provider

核心保持稳定

Agent 只依赖统一契约；供应商差异不进入工具循环。
内置与扩展共享调用入口，不代表装配和目录已经完全统一。

身份不能共享

协议代码可以复用，端点、模型目录与凭据按 provider ID 隔离。
package 是分发单位，可以同时提供 Provider、工具等能力。

边界与当前实现

扩展通过同步 FFI 回调进入宿主事件流；取消不等于强杀线程。
keepalive 保持动态库映射；失效快照拒绝旧实例新请求。
图依据 162d0dd；未画出尚未验证的供应商 package 网络链路。