W20: Tool Calling 闭环 + Stream+Tools + 回归测试 + session auto-save + ASan CI (W20.1-W20.6)

- W20.1: CLI tool_calls→execute→result→re-call 循环（5轮上限）
- W20.2: deepseek 流式 tool_calls 增量解析（configure 缓存，无 ABI break）
- W20.3: plugin_loader 回归测试 5 块 32 断言（路径/原子性/mock 日志）
- W20.4: plugin_loader ABI 契约校验（name/version/on_init 字段验证）
- W20.5: ASan/UBSan CMake preset + CI sanitizer job（PR-only Linux）
- W20.6: session auto-save（on_shutdown 写 %APPDATA%/dstalk/session.json）

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

agents/security-cao/profile.md

@@ -18,6 +18,17 @@ weaknesses:
   - 对功能开发节奏感知较弱，容易"挡路"
   - 偶尔过度强调低风险问题
 performance_log:
+  - date: 2026-05-27
+    event: "W20.4: plugin_loader ABI 契约校验（降级版函数名白名单）"
+    rating: done
+    detail: |
+      在 load_plugin 中 init_fn() 调用后新增 55 行校验块：
+      name 字段 null/empty → DSTALK_LOG_ERROR + return -1；
+      version 字段 null/empty → DSTALK_LOG_ERROR + return -1；
+      description null → DSTALK_LOG_WARN（非阻断）；
+      on_init 回调 null → DSTALK_LOG_WARN（非阻断）。
+      通过 ABI 契约验证替代 SHA-256 哈希白名单（投票 3/4 反对引入 crypto 依赖）。
+      编译 cmake --build build --config Release: 0 error, ctest: 6/6 pass。
   - date: 2026-05-27
     event: "W19.1: 修复 F-18.3-1 — plugin_loader 5 处 C ABI 调用点添加 try/catch (合作 qa-xu)"
     rating: done